Sicherheit von Webanwendungen · Senior · Frage 12 von 75
Was ist Dangling Markup Injection?
- 1HTML-Tags, die nach einem großen Refactoring im Code zurückblieben
- 2Eine CSS-Regel, die den Browser durch endlose Selbstreferenz aufhängt
- 3Ein nicht geschlossenes Tag fängt späteren Seiteninhalt in einer URL ein und leakt ihn
Antwort zeigen
Richtige Antwort: Ein nicht geschlossenes Tag fängt späteren Seiteninhalt in einer URL ein und leakt ihn
Erklärung
Es funktioniert sogar, wenn die CSP Skripte blockiert. Kontextabhängige Kodierung verhindert es; restriktive img-src und form-action verringern die Wirkung.