以下哪种攻击方式主要利用了Web应用中未正确过滤的用户输入来执行恶意代码？

XSS（跨站脚本）攻击通过在网页中插入恶意脚本，利用未正确过滤的用户输入在浏览器中执行。