Веб-безпека · Junior · Запитання 18 з 75
Що таке відбитий (reflected) XSS?
- 1Скрипт, що відбиває стилі сторінки в іншу вкладку
- ✓Правильна відповідь: Дані з запиту, наприклад пошуковий запит, вставляються в сторінку без екранування
- 3XSS-атака, яка працює лише з дзеркалами на сервері
Пояснення
Зловмисник надсилає жертві підготовлене посилання на кшталт /search?q=<script>.... Сервер вставляє значення прямо в HTML, і скрипт виконується.