Sicherheit von Webanwendungen · Senior · Frage 10 von 75
Was ist Mutation XSS (mXSS)?
- 1Ein XSS-Angriff, der nur in mobilen Browsern und WebViews funktioniert
- 2Bereinigtes HTML ändert sich beim erneuten Parsen und wird ausführbar
- 3XSS, dessen Payload sich bei jedem Laden der Seite ändert
Antwort zeigen
Richtige Antwort: Bereinigtes HTML ändert sich beim erneuten Parsen und wird ausführbar
Erklärung
Unterschiede zwischen dem Parsen des Sanitizers und dem des Browsers (etwa bei <noscript>, SVG oder MathML) lassen sich ausnutzen. Bereinige mit dem Parser des Browsers und halte die Bibliothek aktuell.