Bezpieczeństwo aplikacji webowych · Junior · Pytanie 18 z 75
Czym jest reflected XSS?
- 1Skrypt, który odbija style strony w innej karcie
- ✓Poprawna odpowiedź: Dane z żądania, np. fraza wyszukiwania, trafiają na stronę bez kodowania
- 3Atak XSS działający tylko z lustrami po stronie serwera
Wyjaśnienie
Atakujący wysyła ofierze spreparowany link w rodzaju /search?q=<script>.... Serwer wstawia wartość prosto do HTML i skrypt się wykonuje.