Проведение простой XSS-атаки

Аннотация

В статье на учебном примере рассматривается эксплуатация уязвимости межсайтового скриптинга (XSS). В локальной среде OpenServer Panel (OSPanel) развёрнуто простое веб-приложение на PHP с базой данных MySQL. Показано, как вывод пользовательских данных в HTML без обработки позволяет выполнить произвольный JavaScript в браузере посетителя – на примере отражённой и хранимой XSS, вплоть до доступа к cookie сессии. Приведены способы защиты: экранирование вывода, политика безопасности контента и флаг HttpOnly.