Stored XSS got its start with web s

Stored XSS got its start with web sites that offered a "guestbook" to visitors. Attackers would include JavaScript in their guestbook entries, and all subsequent visitors to the guestbook page would execute the malicious code. As the examples demonstrate, XSS vulnerabilities are caused by code that includes unvalidated data in an HTTP response.

ผลลัพธ์ (ไทย) 1:

เริ่มต้น มีเว็บไซต์ที่นำเสนอ "สมุดเยี่ยมชม" ให้ผู้เข้าชม XSS เก็บไว้ได้ ผู้โจมตีจะมี JavaScript ในรายการของสมุดเยี่ยมชม และหน้าสมุดเยี่ยมชมทั้งหมดตามมาชมจะเรียกใช้โค้ดที่เป็นอันตราย เป็นตัวอย่างสาธิต ช่องโหว่ XSS เกิดจากรหัสที่มี unvalidated ข้อมูลในการตอบสนองของ HTTP

ผลลัพธ์ (ไทย) 2:

เก็บไว้ XSS ได้เริ่มต้นกับเว็บไซต์ที่เสนอ "สมุดเยี่ยม" กับผู้เข้าชม โจมตีจะรวมถึงการใช้งาน JavaScript ในรายการสมุดเยี่ยมของพวกเขาและผู้เข้าชมที่ตามมาทั้งหมดที่หน้าสมุดเยี่ยมจะรันโค้ดที่เป็นอันตราย ในฐานะที่เป็นตัวอย่างที่แสดงให้เห็นถึงช่องโหว่ XSS ที่เกิดจากรหัสที่มีข้อมูล unvalidated ในการตอบสนอง HTTP

ผลลัพธ์ (ไทย) 3:

เก็บไว้ xss ได้เริ่มต้นกับเว็บไซต์ที่เสนอ " สมุดเยี่ยม " เพื่อเข้าชม ผู้โจมตีจะรวมถึงรายการของ JavaScript ในสมุดเยี่ยม และผู้เข้าชมที่ตามมาทั้งหมดสมุดเยี่ยมหน้าจะรันโค้ดที่เป็นอันตราย จากตัวอย่างที่แสดงให้เห็นถึง , xss ช่องโหว่ที่เกิดจากรหัสที่ประกอบด้วยข้อมูลใน unvalidated HTTP การตอบสนอง