Веб-безпека · Junior · Запитання 26 з 75
Зловмисник отримав XSS на вашому сайті. Що зазвичай може його скрипт?
- 1Лише прочитати cookies з позначкою
HttpOnly - 2Лише показати вікно
alert, нічого більше - ✓Правильна відповідь: Усе, що може користувач на сторінці: читати дані, надсилати запити від його імені, змінювати інтерфейс
Пояснення
Скрипт працює як ваш сайт. Навіть не викравши cookies, він може викликати ваші API із сесією користувача чи показати підроблену форму входу.