An example of Reflected XSS, where the malicious script comes from the current HTTP request.
Code:
https://insecure-website.com/status?message=All+is+well.
<p>Status: All is well.</p>
The application doesn't perform any other processing of the data, so an attacker can easily construct an attack like this:
Code:
https://insecure-website.com/status?message=<script>/*+Bad+stuff+here...+*/</script>
<p>Status: <script>/* Bad stuff here... */</script></p>
If the user visits the URL constructed by the attacker, then the attacker's script executes in the user's browser, in the context of that user's session with the application. At that point, the script can carry out any action, and retrieve any data, to which the user has access.
 ตัวอย่างของ Reflected XSS โดยที่สคริปต์ที่เป็นอันตรายมาจากคำขอ HTTP ปัจจุบัน รหัส: https://insecure-website.com/status?message=All+is+well <p>สถานะ: ทุกอย่างเป็นไปด้วยดี</p> แอปพลิเคชันไม่ได้ดำเนินการประมวลผลข้อมูลอื่นใด ดังนั้นผู้โจมตีจึงสามารถสร้างการโจมตีเช่นนี้ได้อย่างง่ายดาย: รหัส: https://insecure-website.com/status ?message=<script>/*+Bad+stuff+here...+*/</script> <p>สถานะ: <script>/* สิ่งไม่ดีที่นี่... */</script></p> หากผู้ใช้เยี่ยมชม URL ที่สร้างโดยผู้โจมตี สคริปต์ของผู้โจมตีจะดำเนินการในเบราว์เซอร์ของผู้ใช้ ในบริบทของเซสชันของผู้ใช้นั้นกับแอปพลิเคชัน ณ จุดนั้น สคริปต์สามารถดำเนินการใดๆ และดึงข้อมูลใดๆ ที่ผู้ใช้สามารถเข้าถึงได้
spam fails_task lang_mismatch pii not_appropriate hate_speech sexual_content quality toxicity humor helpfulness creativity violence