En la mayoría de los sitios web que tienen inicios de sesión de cuenta, hay al menos dos campos:
- correo electrónico
- Contraseña
¿Podría usarse alguno de estos campos para montar un ataque XSS (suponiendo que no haya codificación de caracteres)?
Por ejemplo, podría enviarse esto en el campo de correo electrónico de un formulario de registro:
<script src="www.example.com/mymaliciousscript.js"></script>[email protected]