Self XSS

Kişiye özel sayfada yapılan XSS açıklığıdır.

Örneğin tarayıcıya aşağıdaki kod girilirse sorgusz sualsiz çalışacaktır:

data:text/html,<script>alert(1)</script>

Not: Bu atak istemci taradında işlediğinden sunucu tarafında anlaşılamaz.

Last updated

Was this helpful?