Cross-site scripting: differenze tra le versioni

Versione delle 11:03, 30 ago 2007

Versione delle 17:44, 22 set 2007

Riga 5:

Questa tecnica di attacco viene spesso utilizzata in siti con un elevato numero di utenti principianti, dato che per poter sfruttare questa vulnerabilità al fine di recar danno c'è bisogno di far visitare all'utente che si vuole attaccare una determinata pagina con le variabili GET modificate ad hoc.

per verificare la vulnerabilità di un sito bisogna inserire nel suo campo uno script [[javascript]] facendo comparire una textbox.

mod. by domy94 [

con un altro script è possibile anche inserire un redirect.

per applicare questa tecnica bisogna inserire nel campo di ricerca di un sito : <script>alert("xss")</script>

cosi facendo otteniamo un alert incui c'è scritto xss.

modificando il codice possiamo anche inserire un redirect e altre cose.

[[Categoria:Tecniche di attacco informatico]]