Persistentes Cross-Site-Scripting/XSS

Aus Xinux Wiki
Version vom 6. März 2023, 13:56 Uhr von Thomas.will (Diskussion | Beiträge) (Die Seite wurde neu angelegt: „*Schädlichen Skripte werden auf dem Webserver, in einer Datenbank, gespeichert *Man muss kein Link generieren und auch nichts an das Opfer verschicken *Bei j…“)
(Unterschied) ← Nächstältere Version | Aktuelle Version (Unterschied) | Nächstjüngere Version → (Unterschied)
Zur Navigation springen Zur Suche springen
  • Schädlichen Skripte werden auf dem Webserver, in einer Datenbank, gespeichert
  • Man muss kein Link generieren und auch nichts an das Opfer verschicken
  • Bei jedem Aufruf durch einen Client ausgeliefert.
  • Ziele sind Rechner die Benutzerdaten ohne Überprüfung serverseitig speichern
  • Anfällig für diese Scripting-Art sind Blogs und Foren.
Abgerufen von „http://wiki.ixheim.de/index.php?title=Persistentes_Cross-Site-Scripting/XSS&oldid=42723“