Introduction
La Faille XSS, késako ?
La faille XSS est une faille très répandue sur le web, surtout sur les sites qui ont des petites textarea avec un " rechercher " ou " poster " ( comme sur les forums ). On peut donc en trouver sur les livres d'or, enfin bref en général dans les formulaires !
Ok c'est bien beau ça, mais à quoi ça sert ? Et surtout, comment ça fonctionne ?
La faille XSS ( de Cross Site Scripting, à ne pas confondre avec CSS, le langage de style) permet d'injecter du code Html ou JavaScript ( récupérer les cookies de sa victime, déface un site, par exemple ) dans une page en php et exploiter des variables " mal sécurisées ". Oui, ça peut être dangereux !
Il y a deux types de XSS que l'on peut trouver, la permanente et non-permanente. On continue ? :)