INF.03 · pytanie 571
Technik informatykTechnik programista
Atak typu XSS (Cross-Site Scripting) polega na:
- AWstrzyknięciu złośliwego kodu SQL do zapytania bazy danych
- BWstrzyknięciu złośliwego skryptu po stronie klienta (zazwyczaj JavaScript) do witrynyPoprawna
- CZablokowaniu dostępu do serwera poprzez generowanie ogromnego ruchu z wielu komputerów
- DPrzejęciu sesji użytkownika poprzez podsłuchanie ruchu w sieci lokalnej
Wyjaśnienie
Atak XSS polega na osadzeniu skryptu w treści strony, który wykonuje się w przeglądarce innych użytkowników, co może prowadzić do kradzieży ciasteczek sesyjnych lub manipulacji DOM.