Sicherheit von Webanwendungen · Junior · Frage 16 von 75
Was ist Cross-Site Scripting (XSS)?
- 1JavaScript-Code zwischen zwei eigenen Websites teilen
- 2Skript einschleusen, das auf deiner Website in den Browsern anderer Nutzer läuft
- 3Ein Skript von einer anderen Domain mit einem Tag
<script src>laden
Antwort zeigen
Richtige Antwort: Skript einschleusen, das auf deiner Website in den Browsern anderer Nutzer läuft
Erklärung
Das eingeschleuste Skript läuft mit dem Origin der Website: es kann die Seite lesen, als der Nutzer handeln und Daten an den Angreifer senden.