note 12 : xxs

Cross side scripting(xss)
mana2 attacker akan hantar script pd website user tak kira mana2 script yg digunakan utk hantar pd web user utk masuk web t''sbt.
--> hantar script
--> copy script & paste dlm website yg hendak di"hack", so kt akan dpt s/name & p/word.

* vulnerabilty sistem(sistem yg lemah)
* server pakai session
* java/vb --> client side scripting

selain itu xxs merupakan 1 teknik yg digunakan oleh attacker utk hantar sbrg script pd web user.xss biasanya b'laku pd apikasi web,script yg biasa d'gunakan oleh xxs ialah java script@vb script.

xss--> guesbook
--> upload
--> kat tmpat yg blh key- in

selain itu xss juga b'tujuan utk curi cookies
cth: bl kt login kat ym...kt x payah login byk kali..setiap kali kt ym, dia automatik akan terus buka...so data ini akan disimpan di cookie..