Vlákno názorů k článku Ani web španělského předsednictví není odolný proti XSS od Martin Straka - Pletete se. Samozřejmě, že je XSS bezpečnostní zranitelnost...
-
Martin Straka (neregistrovaný)Pletete se. Samozřejmě, že je XSS bezpečnostní zranitelnost s velkým dopadem. To, že se v médiích obecně prezentuje většinou jen ten jeden způsob je pravda.
Každopádně například XSS zranitelnost znamená nefunkčnost většiny používaných způsobů obrany proti XSRF.
a nebo třeba XSS wormy, nějaké zdroje:
http://blogs.zdnet.com/security/?p=1487
http://www.betanews.com/article/CrossSite-Scripting-Worm-Hits-MySpace/1129232391
http://www.securityfocus.com/brief/945 -
XSS oproti SQLi není až tak o bezpečnosti (nebezpečí snad hrozí ve formě phishingového útoku na podstrčených stránkách, ale to je odhalitelné pro jen trochu znalého uživatele).
Jinak to je z 99,999% vždy jen (post)pubertální ftípek, jehož medializace autora chvilkově (zato však někdy globíálně) proslaví.
Vizuálně podobného výsledku lze dosáhnout umístěním cílové web stránky do rámce a patřičně upraveného okolí.
Takže klidně tak lze obklopit originální stránku jedné nejmenované strany modrými strakami, nebo jiné oranžovými srpy a kladivy.
Rozdíl je jedině v tom adresním řádku, kde v případě XSS máte část původního URL (a to je ten hlavní "úspěch" XSS).
Pokud se v něčem pletu, prosím laskavé další čtenáře o uvedení na pravou míru.
ČLÁNKY DO MAILU