Веб-безпека · Senior · Запитання 10 з 75
Що таке mutation XSS (mXSS)?
- 1XSS-атака, яка працює лише в мобільних браузерах
- ✓Правильна відповідь: HTML, що здається безпечним після очищення, змінюється, коли браузер розбирає його знову, і стає виконуваною розміткою
- 3XSS, що змінюється з кожним завантаженням сторінки
Пояснення
Розбіжності між розбором санітайзера й браузера (наприклад, навколо <noscript>, SVG чи MathML) можна використати. Очищайте власним парсером браузера й оновлюйте бібліотеку.