XSS の変更点

• 追加された行はこの色です。
• 削除された行はこの色です。
• XSS へ行く。
• XSS の差分を削除

#author("2025-01-15T10:21:05+00:00","default:iseki","iseki")
#author("2025-01-16T05:47:46+00:00","default:iseki","iseki")
* XSS (Cross Site Scripting)

*** 反射型
- 従来の方法
*** 蓄積型
*** 格納型

- DBなどにスクリプトを保存させる．
*** DOM-based
- Java Scriptを使用しているページに対して，Java Script のデータとして不正な文字列を入れる