Выбор ответа Junior XSS и CSP спрашивают часто обновлено
Самый опасный вид XSS
Вопрос
Какой вид XSS обычно считается самым опасным и почему?
Попробуйте сами
Выберите вариант, и откроется разбор.
Показать ответ и разбор
Коротко
Правильный ответ: Хранимый: код сохраняется на сервере и срабатывает у каждого посетителя. Хранимый XSS не требует заманивать жертву по ссылке: достаточно открыть обычную страницу, например комментарии или профиль, включая страницы администраторов.
Варианты ответа
- Отражённый: он приходит в URL, и такую ссылку можно разослать тысячам людей
- DOM-based: сервер его не видит, поэтому WAF и логи его не обнаружат
- Хранимый: код сохраняется на сервере и срабатывает у каждого посетителяправильный ответ
- Все виды одинаковы по опасности, отличается способ доставки кода
Разбор
Хранимый XSS не требует заманивать жертву по ссылке: достаточно открыть обычную страницу, например комментарии или профиль, включая страницы администраторов. Отражённый требует перехода по подготовленной ссылке. DOM XSS сложнее заметить, но по масштабу обычно похож на отражённый.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.