xss--------識別客戶瀏覽器（方法1）
通過執(zhí)行指定的js代碼，而獲得（os版本，瀏覽器版本，系統(tǒng)語言等）
最直接的方法就是通過XSS讀取瀏覽器的UserAgent對象
具體步驟：
1.執(zhí)行alert(navigator.userAgent)；語句
2.把語句寫入文件：
<!DOCTYPE html>
<html>
<body>
<script>
alert(navigator.userAgent)
</script>
</body>
</html>
保存為.html的文件形式
然后用目標瀏覽器執(zhí)行該文件，從而獲得目標瀏覽器的信息
通過收集到的信息就可以找到其漏洞信息并進行漏洞攻擊
缺點：由于瀏覽器的UserAgent是可以偽造的，有很多擴展可以屏蔽或自定義瀏覽器發(fā)送的UserAgent.因此此方法提取的信息并不準確；
獲得的瀏覽器信息：
