Cross-site scripting: differenze tra le versioni

Versione delle 11:25, 6 set 2014

Versione delle 00:21, 28 nov 2014

Riga 12:

Esistono due tipi di vulnerabilità XSS:

* '''stored''', quando il codice di scripting viene inserito in maniera permanente sul server (es. quando viene sfruttata in un forum);

* '''reflected''', quando il payload viene iniettato tramite richieste GET o POST del protocollo [[Hyper Text Transfer Protocol|HTTP]]) effettuate dallo stesso client che subisce l'attacco (es. si induce l'utente ad aprire un URL forgiato appositamente, contenente codice scripting che verrà iniettato nella pagina ed eseguito client side.).

== Un esempio di attacco ==