Sicherheit von Webanwendungen · Junior · Frage 26 von 75
Ein Angreifer hat XSS auf deiner Website. Was kann sein Skript typischerweise tun?
- 1Nur die Cookies lesen, die als
HttpOnlymarkiert sind - 2Nur ein
alert-Fenster zeigen, sonst nichts - 3Alles, was der Nutzer auf dieser Seite kann, in seinem Namen
Antwort zeigen
Richtige Antwort: Alles, was der Nutzer auf dieser Seite kann, in seinem Namen
Erklärung
Das Skript läuft als deine Website. Auch ohne Cookies zu stehlen kann es deine APIs mit der Sitzung des Nutzers aufrufen oder ein gefälschtes Login-Formular zeigen.