Flashcard FC486842
O que caracteriza o XSS refletido (não persistente)?
Ameaças aos Sistemas Computacionais
CEBRASPE (CESPE) · 2024
O que caracteriza o XSS refletido (não persistente)?
Mostrar resposta e comentário
Resposta
O XSS refletido é um ataque em que a carga maliciosa faz parte da solicitação e é retornada na resposta sem ficar armazenada no sistema.
• Entrada refletida: a carga maliciosa é enviada na solicitação e é inserida na resposta sem validação ou sanitização adequada pelo servidor.
• Não armazenado: a carga não fica gravada no sistema, sendo exibida apenas na interação imediata.
• Efeito no cliente: o navegador interpreta e executa o código refletido, possibilitando roubo de sessão, redirecionamentos ou execução de ações em nome do usuário.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483597
Conteúdo do catálogo FC Concursos · Atualizado em