以下哪种攻击方式是利用Web应用中未验证用户输入的漏洞，将恶意代码插入到网页中，从而在用户浏览网页时执行？

XSS（跨站脚本）攻击是通过在网页中注入恶意脚本代码，当其他用户浏览该网页时，脚本会被执行，从而窃取信息或破坏页面。