html injection — reflected (get)

Всё по теме «html injection — reflected (get)» на форуме Codeby.net. Обсуждений: 1. Разборы, инструменты и практика по информационной безопасности.
  1. Сергей Сталь

    Статья bWaPP #1 HTMl Injection — Reflected (GET) сложность (medium). Боль, слезы и этичный хакинг.

    Прежде чем перейти к практике, стоит понимать, зачем вообще атакующему нужна HTML-инъекция и чем она опасна на практике. На первый взгляд задача выглядит безобидно — подставил тег, увидел заголовок на странице. Но в реальных условиях через такую уязвимость можно подменить контент страницы...