哪种攻击方式常被用来获取用户的敏感数据如账号、密码等？

XSS攻击可以用来窃取用户的敏感数据，例如Cookie，从而取得用户的登录信息。其他攻击方式（如SQL注入）主要影响数据本身，而非数据访问方式。