Flashcard FC382849
Como um ataque XSS pode permitir o roubo de cookies?
Desenvolvimento Web
FCC · 2018
Como um ataque XSS pode permitir o roubo de cookies?
Mostrar resposta e comentário
Resposta
Script injetado executa no contexto do site.Ele pode ler document.cookie e exfiltrar os cookies para um servidor do atacante.
Mitigação: escapar saída (ex.: htmlspecialchars) e usar cookies com HttpOnly.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/373393
Conteúdo do catálogo FC Concursos · Atualizado em