XSS攻击的例子可以按照不同的攻击类型进行归纳，以下是几种常见的XSS攻击例子：
1、反射型XSS攻击：
攻击者构造一个包含恶意脚本的URL，并通过电子邮件、即时消息等方式将其发送给受害者。
当受害者点击这个URL时，恶意脚本会作为URL参数的一部分被发送到服务器。
如果服务器没有对用户输入进行适当的验证和过滤，它将直接把这个恶意脚本嵌入到返回给受害者的HTML页面中。
当受害者的浏览器解析这个HTML页面时，恶意脚本就会被执行，从而实现攻击目的。
例如，攻击者构造的URL可能类似于：http://example.com/search?q=
2、存储型XSS攻击(也称为持久型XSS)：
攻击者向有XSS漏洞的Web应用(如论坛、博客等)提交包含恶意脚本的内容。
当这些内容被服务器存储并在后续被其他用户访问时，恶意脚本就会被执行。
由于恶意脚本被存储在服务器上，因此它会被持久化地保留下来，直到被管理员发现并删除。
根据参考文章3中的信息，存储型XSS是最直接的危害类型，因为跨站代码存储在服务器上，每个正常访问到的用户都可能受到这段XSS脚本的攻击。
3、DOM型XSS攻击：
DOM型XSS攻击与反射型XSS类似，但不同之处在于恶意脚本是在客户端(即用户的浏览器)的DOM中执行，而不是在服务器端。
攻击者通常利用JavaScript的DOM操作函数来修改页面的DOM结构，从而插入恶意脚本。
当用户与修改后的页面进行交互时，恶意脚本就会被执行。
需要注意的是，DOM型XSS攻击通常发生在前端代码中，因此它可能更难以检测和防御。
以上三种XSS攻击例子都表明，攻击者通过向Web应用中注入恶意脚本，并利用Web应用对用户输入处理不当的漏洞来实现攻击。为了防止这些攻击，Web应用开发者需要采取一系列的安全措施，如对用户输入进行严格的验证和过滤、对输出进行转义、使用安全的编程实践等。同时，用户也应提高安全意识，避免点击来自不可信来源的链接或下载未知来源的文件。