Question:
What is the primary vulnerability targeted by a ‘Cross-Site Scripting’ (XSS) attack on a web application?
वेब एप्लिकेशन पर ‘क्रॉस-साइट स्क्रिप्टिंग’ (XSS) हमले द्वारा किस प्राथमिक भेद्यता को लक्षित किया जाता है?
Options:
- Injecting malicious executable scripts into web pages viewed by other users due to lack of input sanitization/escaping
- Injecting unauthorized SQL commands to dump database tables
- Flooding the web server with volumetric traffic to cause denial of service
- Manipulating ARP caches to intercept local LAN traffic
- इनपुट सैनिटाइजेशन की कमी के कारण अन्य उपयोगकर्ताओं द्वारा देखे जाने वाले वेब पेजों में दुर्भावनापूर्ण निष्पादन योग्य स्क्रिप्ट डालना
- डेटाबेस से डेटा चुराने के लिए SQL कमांड डालना
- सर्वर पर अत्यधिक ट्रैफिक भेजकर सेवा को बाधित करना
- ARP कैश में हेरफेर करना
Correct Answer: a)
Explanation:
XSS occurs when an application includes untrusted user input without proper validation or escaping in its generated HTML output, allowing attackers to execute arbitrary JavaScript in the victim’s browser context (stealing cookies/session tokens).
XSS हमला तब होता है जब कोई वेब एप्लिकेशन असुरक्षित यूजर इनपुट को बिना एस्केप किए पेज पर रेंडर करता है, जिससे पीड़ित के ब्राउज़र में हानिकारक जावास्क्रिप्ट चलती है।