XSS

XSS

1. Cross Site Scripting Компьютер тизими заифлигининг тури, хакерлик ҳужумида фойдаланилади. Мазкур ҳужумларнинг спецификаси шундаки, улар мижозга ҳужум воситаси сифатида серверга бевосита ҳужум ўрнига заиф сервердан фойдаланадилар. XSS ҳужуми одатда махсус URLнинг яратилиши ва ҳужум қилувчининг ушбу URLни ўз қурбонига тақдим этиши йўли билан ўтказилади. Бугунги кунда XSS аниқланадиган заифликларнинг 15 фоизини ташкил қилади. Дастурчилар узоқ вақт давомида бу ҳужумларни хавфли деб ҳисобламай, уларга етарли эътибор қаратмаган. Баъзи ҳолларда XSS ёрдамида маъмурнинг сессия идентификаторини олиш ёки DoS ҳужумини уюштириш мумкин бўлади.