Sicherheit von Webanwendungen · Middle · Frage 3 von 75
Welches davon ist eine typische Quelle für DOM-XSS?
- 1
document.documentElement.lang, gesetzt in deinem HTML - 2
location.hash - 3
Math.random()
Antwort zeigen
Richtige Antwort: location.hash
Erklärung
Quellen sind Werte, die ein Angreifer kontrollieren kann: die URL (location, hash, search), document.referrer, postMessage-Daten und gespeicherte Werte anderer Nutzer.