Продолжим исследования уязвимости reflected XSS. Суть предыдущих инъекций заключалась в том, что мы вставляли их в код HTML. Вспомните запись вида: «<script>alert(«reflected XSS»)</script>». Ее можно видоизменить различными способами, к примеру, используя cheet sheet...

В процессе обучения написал на JavaScript простенькую игру, в которую многие играли на уроках в школе. Игра называется - "Виселица". Суть в угадывании слова по буквам при ограниченном количестве попыток. "Общение" программы с пользователем сделал через встроенные в JS функции prompt() , alert() и confirm(). Как выяснилось, все эти функции имеют особенность блокировать окно браузера. Это приводит к невозможности вывести текст или графику. Относительно моей игры получилось так, что обнаружил я это...