Flashcard FC486855
Qual a diferença essencial entre XSS refletido e XSS armazenado?
Ameaças aos Sistemas Computacionais
CEBRASPE (CESPE) · 2024
Qual a diferença essencial entre XSS refletido e XSS armazenado?
Mostrar resposta e comentário
Resposta
A diferença essencial é que no XSS refletido a carga do invasor integra a solicitação e é devolvida na resposta, enquanto no XSS armazenado a carga é guardada no servidor e é executada quando a página vulnerável é visualizada por usuários.
• XSS refletido: a carga faz parte da requisição do usuário e é refletida na resposta, exigindo que o atacante induza cada vítima a realizar a requisição.
• XSS armazenado: a carga é armazenada no servidor e será executada sempre que qualquer usuário visualizar a página vulnerável, sem necessidade de ação específica da vítima.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/483610
Conteúdo do catálogo FC Concursos · Atualizado em