#cross-site-scripting
1post
MENGENAL SERANGAN CROSS-SITE-SCRIPTING (XSS) PADA WEBSITE↗
TL;DR: XSS adalah serangan injeksi skrip pada sisi klien yang memungkinkan penyerang menjalankan kode berbahaya di browser korban untuk mencuri data, mengambil alih sesi, atau menyebarkan malware.
Contoh payload
<script>alert(1)</script> <body onload=alert('test')> <img src="x" onerror=alert(document.cookie)>