XSS атаки

[4epT]

Добрый день! Изучаю сейчас возможности XSS атак, в общем все понятно .. но есть парочку вопросов которые абсолютно не понимаю =( Вот собственно они:

1) XSS это внедрение каких либо скриптов в веб страницы, но что бы эти скрипты выполнялись на компьютерах клиентов нужно модифицировать страницы сайта,а именно получить доступ к серверу и изменить эти страницы. Я правильно понял ? Это таки делается ?

2) Можно формировать свои ссылки, например на форуме оставить сообщение с "опасной" ссылкой в который GET параметром передать какой то скрипт или редирект на какуюто опасную страницу. Этот вид атаки популярен ? и правильно ли я его понял ?

3) Читал что при помощи этой атаки можно украсть куки ... Но по сути мы можем украсть куки только на локальной машине, а тогда какой в этом смысл ?

Ответьте пожалуйста на выше перечисленные вопросы) и если не сложно объясните в двух словах как и что ...
Буду признателен если приведете пример использования таких атак.

Изучаю это не с целью взлома, а с целью защитить свой сайт и собственно протестировать от таких атак.

Спасибо!

[zotox]

XSS это внедрение каких либо скриптов в веб страницы

Верно.

нужно модифицировать страницы сайта

Не совсем, как правило информация на страницу выводится из БД. Т.е. достаточно занести какую нибуть XSS в БД.

[4epT]

Сообщение от zotox

Верно.


Не совсем, как правило информация на страницу выводится из БД. Т.е. достаточно занести какую нибуть XSS в БД.

к примеру выполнить какой нибудь PHP скрипт с SQL запросом ?

[Stilet]

Ну да. Или я бы сказал шелл-код.

[Пепел Феникса]

Читал что при помощи этой атаки можно украсть куки ... Но по сути мы можем украсть куки только на локальной машине, а тогда какой в этом смысл ?

а смысл в том что имея куки на многие сайты можно зайти от имени пользователя у которого их свистнули.