Bezpieczeństwo aplikacji webowych · Middle · Pytanie 3 z 75
Które z tego jest typowym źródłem (source) dla DOM XSS?
- 1
document.documentElement.langustawione w Twoim HTML - ✓Poprawna odpowiedź:
location.hash - 3
Math.random()
Wyjaśnienie
Źródła to wartości kontrolowane przez atakującego: adres (location, hash, search), document.referrer, dane postMessage i zapisane wartości od innych użytkowników.