xss в строке поиска

HazeOG · 04.06.2020

Подскажите, в строке поиска есть xss, но в url стоит фильтр. Xss сохраняется в браузере клиента(Если переходить по другим ссылкам и вернуться на страницу с хсс, то она снова воспроизведется). Может такая хсс быть опасной?

InetTester · 04.06.2020

Посмотри установлен ли HttpOnly или нет.

noted · 05.06.2020

Отраженная ххс сама по себе является лоу. Наиврядли можно сказать, что это опасно, такое встречается сплошь и рядом.