Полный текст
Ликбез по распространённым Client-Side-уязвимостямИз этой статьи вы узнаете:— как в разных ситуациях манипулировать веб-сайтом таким образом, чтобы он передавал пользователям вредоносный JavaScript;— как скомпрометировать администратора сайта, отправив ему личное сообщение;— как атаковать разом всех пользователей при помощи комментария под статьёй;— как заставить пользователя отправить запрос на действия, которые он не собирается выполнять;— как прослушивать WebSocket-соединения;— как предотвратить все эти безобразия.В общем, вас ждёт рассказ про распространённые уязвимости на стороне клиента и некоторые методы Client-Side-защиты