Примеры XSS - Использование

В данной статье на практике рассмотрено несколько примеров использования XSS-уязвимостей. XSS это важная уязвимость.

Данные примеры осуществимы и с помощью активной (хранимой) XSS, но мы будем использовать пассивную XSS-атаку (кроме случая с Flash!), для экономии времени. Так же надо сказать о том, что нам придётся работать с дописыванием определённого кода в страничку. Метод document.write() нам для этого не подойдёт из за некоторых его особенностей. Для осуществления всех наших идей мы будем пользоваться тэгом iframe и свойством innerHTML.