Cross-site scripting: differenze tra le versioni

Versione delle 16:09, 7 lug 2018

Versione delle 16:10, 7 lug 2018

Riga 54:

## Tuttavia, quando si invia una query anomala di ricerca, come <code><script type='text/javascript'>alert('xss');</script></code>,

### Viene visualizzato un box di avviso che dice “xss”

### La pagina visualizza "<code><scripttypescript type='text/javascript'>alert('xss');</script></code> non trovato" insieme a un messaggio di errore con il testo “xss”

### L'URL sfruttabile è <code><nowiki>http://bobssite.org</nowiki>'''?q=<script type='text/javascript'>alert('xss');</script>'''</code>

#Mallory crea un URL per sfruttare l'exploit