Flashcard FC378345
Como o XSS pode contornar filtros de entrada e exfiltrar dados do cliente?
Ameaças aos Sistemas Computacionais
Instituto Consulplan · 2024
Como o XSS pode contornar filtros de entrada e exfiltrar dados do cliente?
Mostrar resposta e comentário
Resposta
Resposta: Um XSS contorna filtros por codificações que mascaram código e exfiltra dados do cliente por meio de requisições.Explicação:
- Mascaramento: scripts são enviados com codificações (hex, Unicode, entidades) que o navegador normaliza e executa; sanitizadores fracos que não normalizam podem ser burlados.
- Exfiltração: o payload em contexto cliente lê dados (formularios, cookies, armazenamento) e os envia a um servidor controlado pelo atacante via requisição de rede.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/375575
Conteúdo do catálogo FC Concursos · Atualizado em