Stored XSS (Persistent XSS) - атака, при которой вредоносный код сохраняется на сервере и выполняется каждый раз, когда пользователь запрашивает страницу.

Reflected XSS (Non-Persistent XSS) - атака, при которой вредоносный код встраивается в URL или другие параметры запроса и выполняется при отображении страницы.

DOM-based XSS - атака, при которой вредоносный код выполняется на стороне клиента, изменяя DOM страницы.

Blind XSS - атака, при которой злоумышленник не видит результаты своей атаки, но может узнать о ней через другие каналы (например, через логи сервера).

Self-XSS - атака, при которой пользователь убеждается в выполнении вредоносного кода самостоятельно, например, через социальную инженерию.

Document Object Model-based XSS (DOM-based XSS) - атака, при которой вредоносный код встраивается в DOM страницы и выполняется на стороне клиента.

Referrer-based XSS - атака, при которой вредоносный код выполняется на основе информации, передаваемой в заголовках HTTP Referer.