Веб-безпека · Junior · Запитання 19 з 75
Що таке DOM-based XSS?
- ✓Правильна відповідь: Клієнтський код бере дані з джерела на кшталт
location.hashі записує їх у небезпечний приймач, як-отinnerHTML - 2Атака, яка видаляє DOM-вузли зі сторінки
- 3XSS, що трапляється лише на сторінках із серверним рендерингом
Пояснення
Сервер може взагалі не бачити корисного навантаження: усе відбувається у власному JavaScript браузера. Тому DOM XSS потребує рев'ю фронтенд-коду.