Questão
ID 1487561Disciplina: Tecnologia da Informação
Assunto: Cross-Site Scripting (XSS)
Ano: 2022 Banca: FGV - Fundação Getúlio Vargas Órgão: Tribunal de Contas do Estado do Tocantins
Um analista de TI descobriu que teve sua conta comprometida a partir de um código javascript malicioso num site que está habituado a acessar. Ao analisar a página acessada, identificou que existia uma vulnerabilidade que permitia que tags HTML fossem incorporadas na seção de comentários da página, de maneira permanente.
O ataque sofrido na página foi: