以下哪种攻击方式属于Web应用安全漏洞，常用于窃取用户的Cookie信息？

XSS攻击可以通过注入恶意脚本窃取用户的Cookie信息，从而冒充用户进行非法操作。