Questão FC407403
Qual tipo de XSS ocorre quando um payload enviado na URL ou cabeçalho é refletido sem tratamento na resposta?
Ameaças aos Sistemas Computacionais
FGV · 2024
Mostrar resposta e comentário
Gabarito
XSS refletido.O payload chega na requisição e é incluído na resposta pelo servidor sem sanitização.
Isso faz o script executar imediatamente no navegador da vítima.
Impactos: roubo de sessão, redirecionamento, exfiltração de dados.
Mitigações:
escape/encode de saída; validação e normalização de entrada; aplicar CSP; usar cookies HttpOnly e SameSite.
Veja como foi cobrado:
https://flashcardsconcursos.com.br/portal/flashcard/406897
Conteúdo do catálogo FC Concursos · Atualizado em