Cross-Site Scripting · Frage 12 von 12
Ein Gästebuch gibt Einträge mit <f:format.raw> aus. Ein Besucher speichert ein Skript, das jeder Leser ausführt. Welche Einordnungen stimmen?
2 Antworten sind richtig. Schwer
Lösung anzeigen
Lösung
- B OWASP-Kategorie Injection
- D Stored XSS
Erklärung
Der Payload ist gespeichert und trifft jeden späteren Leser, also Stored XSS. Die OWASP Top 10 zählen XSS zur Kategorie Injection. Reflected XSS würde einen präparierten Link voraussetzen.