クロスサイトスクリプティング - Wikipedia

クロスサイトスクリプティング（英: cross-site scripting）とは、Webアプリケーションの脆弱性[1]もしくはそれを利用した攻撃。脆弱性をツリー型に分類するCWEではこの攻撃を不適切な入力確認 (CWE-20) によるインジェクション (CWE-74) のひとつとして分類している (CWE-79)[2]。略称はXSS。かつてはCSSという略称も使われていたが、Cascading Style Sheetsと紛らわしいのでこの略称はあまり使われなくなった[1]。 「クロスサイト（サイト横断）」という名称は歴史的なもので、初期に発見されたXSSでは脆弱性のあるサイトと攻撃者のサイトを「サイト横断的」に利用して攻撃を実行することから名づけられたものだが[3][4]、XSSの定義は新しいタイプの攻撃が見つかるたびに拡張され、サイト横断的なものでなくともXSSと呼ぶようになった[3]

[ir_takt]

セッションハイジャック、CSRF対策回避、フィッシングに繋がる。「CSSのインポート機能を利用して不正ファイルをロードさせる」がまだよく分かってない

[nwpct1]

分かりやすい

[minamiyama1994]

XSSってこれのことです

[asari3]

XSS はフィッシングとかパスワード収集にも応用できるのであった。怪しげな経路でリンクを辿らないようにすれば遭う確率を軽減できる？

[tenyawan]

みてる

[mattyaa]

XSS(クロスサイトスクリプティング) - Wikipedia

[hide98]

< と > のエスケープ　" の中のエスケープ

[Kur]

XSS