XSS (Cross-Site-Scripting)

XSS (Cross-Site Scripting) ist eine Sicherheitslücke, bei der Angreifer bösartigen Code in Websites einschleusen, um Nutzerdaten zu stehlen oder unerwünschte Aktionen im Browser der Opfer auszuführen.

Dies geschieht häufig durch das Einfügen von JavaScript-Code infielder für Benutzereingaben, die von der Website nicht ausreichend überprüft werden. Wenn ein Opfer dann die infizierte Seite besucht, wird der eingeschleuste Code im Browser des Opfers ausgeführt. Dies kann dazu führen, dass sensible Informationen gestohlen oder unerwünschte Aktionen im Namen des Opfers ausgeführt werden, wie das Ändern von Kontoinformationen. Es gibt verschiedene Arten von XSS-Angriffen, darunter gespeichertes XSS, reflektiertes XSS und DOM-basiertes XSS, die jeweils unterschiedliche Angriffsszenarien nutzen.

A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
0
1
2
3
4
5
6
7
8
9