В этой статье мы рассмотрим такой тип атаки на web-приложения, как HTML - Injection. Что такое HTML-инъекция? Суть этого типа инъекционной атаки заключается во внедрении HTML-кода через уязвимые части веб-сайта. Злоумышленник отправляет HTML-код через любое уязвимое поле с целью изменить дизайн веб-сайта или любую информацию, отображаемую пользователю. В результате пользователь может увидеть данные, присланные злоумышленником. Следовательно, в общем случае HTML-инъекция - это просто инъекция кода языка разметки в документ страницы...

Современные веб-приложения часто являются целью для злоумышленников, которые ищут уязвимости для доступа к данным или контроля над системой. Среди самых распространённых уязвимостей выделяются SQL-инъекции и HTML-инъекции. Для тестировщиков понимание этих угроз имеет ключевое значение, так как оно помогает находить уязвимости до того, как они будут использованы злоумышленниками. SQL-инъекция — это тип атаки, при которой злоумышленник вставляет вредоносные SQL-запросы в вводимые пользователем данные...