Bezpieczeństwo aplikacji webowych · Junior · Pytanie 26 z 75
Atakujący znalazł XSS na Twojej stronie. Co zwykle może zrobić jego skrypt?
- 1Tylko odczytać ciasteczka oznaczone
HttpOnly - 2Tylko pokazać okno
alert, nic więcej - ✓Poprawna odpowiedź: Wszystko, co użytkownik może zrobić na stronie: czytać dane, wysyłać żądania jako on, zmieniać interfejs
Wyjaśnienie
Skrypt działa jako Twoja strona. Nawet bez kradzieży ciasteczek może wywoływać Twoje API z sesją użytkownika albo pokazać fałszywy formularz logowania.