Questão
ID 2974711Disciplina: Tecnologia da Informação
Assunto: Cross-Site Scripting (XSS)
Ano: 2026 Banca: FCPC - Fundação Cearense de Pesquisa e Cultura Órgão: Universidade Federal do Cariri
A vítima é apresentada a uma aplicação web, aparentemente confiável, com algum tipo de página ou formulário de login, contendo uma camada maliciosa ou um iframe invisível que permite ao atacante interceptar ou redirecionar a entrada do usuário. Este ataque pode ser realizado utilizando qualquer tipo de vulnerabilidade que permita ao adversário executar um código arbitrário, como um script.
O cenário do enunciado descreve um ataque conhecido como: