??? ?????? ?????? ??????? ?? ??? ?????? ??? ????????? ???????? ? ??????????, ?????? ???????????? ? ???????, ? ?????? ??????????? ? ????????? ??? ????????. ?????? ??????????? ??????????, ??? ?????? ?????? ????? ?????? ??????????. ? ???? ???-???????????? ?????????? ????????? ???????? ????, ??????? ????? ?????????????? ???????????????? ??? ????????????? ??????. ???? ?? ???????? ???????? ?????? ???-?????????? ?????? ? ?????????? ????????? ?????? ????, ??????? ????? ???? ???????????? ??????????? ?????????? ??? ????????? ???????????? ????. ??????????? ????????? (XSS) ???????? ????? ?? ????? ??????? ??????????? ? ??????? ???????????? ???-??????????, ????????????? ????? 40% ???-?????????? ?? ????? ????. ??? ????? Cross-Site Scripting ? ?????? ?? ?????????? ???????????? ????? ??????????? ???????
?? ??? ? ??? ????? xss ??????, ? ?? ???????? ? ???-?????????? ? ?????? ???? ????????? ???????????. ???????????????? ???, ????????????? ????? ???????? ?????? ? ???????? ?? ???? ??????????? ??????. ??? ???? ?? ????? ?????????????? ??? ????? ??????? ????, ??????????? ?????????????, — ?? ???? «??????????» ?????? ? ?????? ???????? ???????????? ???????? ????????????? ??????? ??????????. ????? ???????, ??????, ?? ??????? ??????????? ??????????? ??????, ?????????? ???????????? ?????.
???????? ?????????? ????????? XSS ????? ???? ?????????? ??????????? ?? ???-?????, ??????????? ??????????? JavaScript-???. ??????????? ????????? (XSS) ????????? ? ???? ?????????, ??? ??????? ??????????? ??????? ?????????? ?? ????????????? ??????? ? ?????????? ?????. ??? ?????, ??? ???????? ???? ? ???? ?????? ?? ???????????? ??????????, ????? ????? ????????, ??? ??????? ???? ??? ??????????. ?????? ??? ? ?????? ?? ????????? ?????????? — ??????????? ???????????? ??????? ??????? ? ?????????.
?????????? ??????????? ????????? (xss)
? ???????? ??????????? ???????????? ?????????? ?????, ????????? ? ????????????? XSS, ?????????? ?????? ????. ??????? ???????? ?????? ?? ?????????? ? ????? ?????? ???????????? – ??? ?????????? ?????????????? ? ???????, ????????? ??????????? ? ??? ????? ???? ?? ????? ?????????? ? ?????????? ???????. ? 2009 ???? ????????? ????????????? Twitter ????? ?????????? https://deveducation.com/ ?? XSS-?????.
?????????? ?????????-??????????? (???????? XSStrike) ??????? ????????? ???????? «? ???? ????» ??????? ??????????. ?????, ???? ? ??????? ?? ??? ?? ???????????? (BeEF), ? ??? ????? – ? ???? ??????????, ???????? ????? «?????????? ????? ??????? ???????». ? ?????? ?????????? ????? ???????? ??????? ?????????? ????? ??? ?????? ? ???????? ?????. ?? ?????? ??????, ??? ????? ?????? ???? – ??? ??????? ? ??????????? ??????.
????? ????????? ????? ????? ?? ??????????, ?????? ? ???? ????????? frontend ??????????? ??????? ? ?????? ?????? «?????????». ??? ?????????? ?????? ???? ?? ??????????? ?? ???????????? ??????? ? ???????? ?? ? ???? ??????. ???? ?????????????? ???????? ??????? ? ?????????, ??? ? ????????????? ????? ????????. ?????????????? ??? ?????????? ???????? ????? ??????????????? ??????????? ? ?????? ???? ?????????? ??????. ?????????? ???????? ????? ????????? ???? ???????, ????? ??????? ?????????? ? ??????? ????????????, ? ????????? ???????, ????? ??????? ????????????? ????????. ??? ??? ????????? ???? ? ??? ????? ????? ????????? ????????? ????????????? ?????????? ??????????, ??????? ????? ???????? ?????? ????????.
???????? ?????? ?? ????? ???????????????? ??????, ??????? ????? ??????????? ?? ????????? ????? ??? ???-??????????. ?????? ? ??????? ???????????? ?????????? ????????????? ????? ???????? ?????? ? ?????? ??????????????, ?????? ???????? ??? ????????? ? ??????? ??????????. ? ????? ???????, ???? ??? ?????????? ??????????? ????, ????????? ??????? ?? ????????? ???????? ?????????? ???????. ? ?????? ??????? – ?? ??????? ???????, ????????? ????????????? ???????? ??????????? ???????? ??????????? ??? ?? ?????? ?????, ? ?????? ????? ?????????????? ??? ?????? ??????? ? ????????.
- ????????? ?????? ???????????? ?????????? ???????? ???????? (Stored XSS) ? ???????????????? (Reflected XSS).
- ? ????? SAST ?? Xygeni ??????? ???? XSS-????, ??????? ?????????? ? ?????????, ????? ??? ??? ?????????? ? ?????? ??????.
- ??? ?????? ???????????? ??????? ??? ???????, ??????????? ??? ???????? ??? ? ?????? ? ????????? ?????? ?? ??????? ??????, ??? ????? ??????? ????? ?????????????.
- «?????????? ????» — ??????, ??????????? ???????????????? ???????????? ? ?????? ??????? ??????.
- ??? ????????? ?????????? ?? ?????? Java ? C, ??????? ????? ??????????? ?? ???? ?????? ????????? ? ? JavaScript.
- ??? ?????????? ????? ?? ??????? ?? ?????????? ?????? ???????, ??????? ???? ??? ?????????.
??? ?????????? ?????????? ?????? ?????
? ???? ?????? ???????? ?????????? ???????? ??????????? XSS-??????????? ? ????. ??????????? ????????? (Cross-Site Scripting, XSS) — ??? ?????????? ?? ???-?????, ????????? ??????? ?????????????? ????? ???????? ?????? ? ?????? ?????????????. ?????????? ????????? ????????????? ??? ????????????, ????????? ?? ??? ????? ????? ????????. ????????, ?????????? ???? ?? «?????????», ? Telegram, ?? «??????????» ? ? ?????? ????????. ?? ???? ??????? ???????? ? ???? ?????? ??????????? ???-????? ? ????????? ??????????, ?????? SQL-???????, ???????? ? ????????? ? ??.
? ?????????? ????????????? ????? ????? ????????? ??????????? ????? ??? ?????? ??. ??????? ????????? ???????????? ??????????? ?????????? ?????????? XXS. ????? XXS ???????? ????????? ????, ??????? ????? ???????? ? ?????? ? ????????? ????? ??????. ?????? ????????????? ?????????? ????????????? ? ??????? ?????????? ????????? ? ??????????? ????? ? ?????????? ????????????? ? ???????? ?? ??????????? ??????. ??? ? ???? ??????? ????? ???????? ?????????, ?????? ???? ??? (eid) ???????? ??????????? ????????-???????? ?????. XSS – ??? ???? ?? ???????? ????????? ??????, ??????? ????? ??????? ??????????.
??? ????? ?? ????? ?????? ??????????????? ????????? ???????? URL-???????, ???????? Google Transparency Report. ?????????????? ?????????????? ????????????? ???????? ??????? ??????, ?????? ???? ??? ????????? ???? ?????????????? ????? ??????????????? ???????. ? ??? ?????? ??????? ??????, ??????? ??????????? ??? ????????? ???????? ?????.
?????????????? ??????? ?????????? ?? ????? ? ?????????????? ????? ??? ??????????? ???????. ??? ???? ?????, ??? ???????, ???????? ?? ??? ????, ? ???????? ????????????. ??? ?????? ???????, ?? ??????? ??????????? «??????????» ??????, XSS ?????????, ??? ???????, ?? ????????????.
????? ?????? ???????????? ?????? ?? ???????? ? ???? ????????????, ? ?? ????????? ?????????? ??????. ???? ??? ????? ?? ?????? ?????????? ?????????, ?? ? ?????? ???? ??? ?????????? ?????? ??????????????. ? ???? ???? ??? ????, ??????? ?? ?????? ???????, ????? ????????????? ????? ? ?????????????? ??????????? ?????????. ????????? ????? cookie ?????? ??????? ?????? ??? ????? (? ??? ????? ??? ?????? ????? WordPress), ?????????? ? ????????? ?????, ???????? ? ???????? ? ?????? ???????????????? ??????. ???? ?? ?? ????? cookie ??????, ??? ??????????? ?? ??????? ? ???? ??????? ?????? ??????-???????? ?????? ???, ????? ?? ?????? ??????????? ????????.
