Self XSS

Quest articol chì l'è scrivuu in lombard, grafia milanesa.

Per self XSS se intend on attacch de ingegneria social che 'l consist in del convincc 'na personna a eseguì del codes cattiv, de solet in JavaScript, per eseguì di operazion in sui sò dacc, de solit cont el convincc che quell codes lì el permett de avègh pussee de fonzion.

In passaa la pupart di 'sti attacch l'era eseguida in la barra del browser menter incoeu, che l'è deventaa pussee diffizil eseguì del codes lìnscì, in la console de desvilupp, indova che di sitt metten anca di avvis che disen de controllà e de fidàss no.

Anca se 'l nomm el suggeriss inscì a bon cunt a l'è minga 'n XSS, degià che la gh'è no 'na vulnerabilità proppi in del sitt, ma l'è ciamada inscì perchè l'effett a l'è in pratega el midemm.

Riferiment

• Facebook Scam Tricks Users Into Hacking Themselves