Try coding some JavaScript that ope

Try coding some JavaScript that opens, in a full-sized frame, the page that has the login
form. If you can reach the form inside that frame via JavaScript, the job is done, else
store a copy of the html that the login page outputs and, instead of load in a frame the
real login page, load your copy, which you control. As the address bar won’t change,
the user trust on the site won’t, probably, change too.
What more can you do with XSS vulnerabilities?

Αποτελέσματα (Ελληνικά) 1:

Δοκιμάστε κωδικοποίηση ορισμένων JavaScript που ανοίγει, σε ένα πλαίσιο πλήρους μεγέθους, η σελίδα που έχει τα στοιχεία σύνδεσηςμορφή. Εάν μπορείτε να φτάσετε το έντυπο εντός αυτού του πλαισίου μέσω JavaScript, η δουλειά, άλλοαποθήκευση ενός αντιγράφου του το html που εμφανίζει τη σελίδα σύνδεσης και, αντί για φορτίο σε ένα πλαίσιο τοπραγματική σύνδεση σελίδα, να φορτώσετε το αντίγραφο, που μπορείτε να ελέγξετε. Όπως δεν θα αλλάξει τη γραμμή διευθύνσεων,την εμπιστοσύνη του χρήστη στην ιστοσελίδα δεν θα, κατά πάσα πιθανότητα, να αλλάξει πάρα πολύ.Τι περισσότεροι μπορούν εσείς κάνει με θέματα ευπάθειας XSS;

Αποτελέσματα (Ελληνικά) 2:

Δοκιμάστε την κωδικοποίηση κάποια JavaScript που ανοίγει, σε ένα πλήρους μεγέθους του πλαισίου, η σελίδα που έχει το login
φόρμα. Αν μπορείτε να φτάσετε τη φόρμα μέσα σε αυτό το πλαίσιο μέσω JavaScript, η δουλειά γίνεται, άλλο
κατάστημα αντίγραφο της HTML που οι έξοδοι σελίδα σύνδεσης και, αντί του φορτίου σε ένα πλαίσιο το
πραγματικό σελίδα σύνδεσης, τοποθετήστε το δικό σας αντίγραφο, το οποίο μπορείτε να ελέγξετε. Δεδομένου ότι η γραμμή διευθύνσεων, δεν θα αλλάξει,
η εμπιστοσύνη των χρηστών στην ιστοσελίδα θα είναι, κατά πάσα πιθανότητα, να αλλάξει πάρα πολύ.
Τι περισσότερο μπορεί να κάνει με XSS ευπάθειες;