Questão FC96426
Julgue o próximo item, a respeito de XSS (cross-site scripting). https://www.apenasexemplo.com.br/?name=<scrip t>alert(1)</script> é um exemplo de XSS Reflected e será executado no
Ameaças aos Sistemas Computacionais
CEBRASPE (CESPE) · 2024
https://www.apenasexemplo.com.br/?name=<scrip t>alert(1)</script> é um exemplo de XSS Reflected e será executado no navegador do usuário.
Mostrar resposta e comentário
Gabarito
Certo
Comentário do professor
Comentário: A afirmação está correta porque o exemplo dado representa um ataque de XSS Reflected. Nesse tipo de ataque, o código malicioso (neste caso, o script que exibe um alerta) é inserido na URL e, quando o usuário acessa essa URL, o servidor reflete o código de volta para o navegador sem a devida validação ou sanitização. Assim, o navegador executa o script como se fosse parte da página, resultando na execução do código malicioso. Portanto, a execução do código no navegador do usuário confirma que se trata de um XSS Reflected.
Conteúdo do catálogo FC Concursos · Atualizado em