クロスサイトスクリプティング（XSS）の主な目的は何ですか？

クロスサイトスクリプティング（XSS）は、攻撃者がユーザーのブラウザ上でスクリプトを実行させる攻撃手法で、その主な目的の一つは、ユーザーのクレデンシャルやセッションIDを盗むことです。このようにして、攻撃者は被害者に成り代わり情報にアクセスしたり操作することができます。サイトのダウンや大量のトラフィック送信、マルウェアインストールは他の攻撃手法に関連しています。