ほとんどのハンターが見逃す XSS バグを捕まえる方法 from infosecwriteups.com

XSS とは、信頼できない入力が適切なサニテーションなしで Web ページに挿入されることで、攻撃者が被害者のブラウザで JavaScript を実行できるようになります。
この攻撃は致命的になる可能性があり、適切にテストされていない悪意のあるコードの場合は致命的になる可能性もあります。
この脆弱性は、脱獄や死亡などの深刻な結果につながる可能性があります。