Sicherheit von Webanwendungen · Junior · Frage 18 von 75
Was ist Reflected XSS?
- 1Ein Skript, das die Styles der Seite in einen anderen Tab spiegelt
- 2Eingaben der Anfrage werden ohne Escaping in die Seite zurückgegeben
- 3Ein XSS-Angriff, der nur mit serverseitigen Spiegeln funktioniert
Antwort zeigen
Richtige Antwort: Eingaben der Anfrage werden ohne Escaping in die Seite zurückgegeben
Erklärung
Der Angreifer schickt dem Opfer einen präparierten Link wie /search?q=<script>.... Der Server setzt den Wert direkt ins HTML, und das Skript läuft.