OWASP ZAP сообщил о «alert (1);» XSS уязвимости, но всплывающее окно не появилось
OWASP ZAP сообщил об ошибке «alert (1);» XSS, но нам не удалось открыть браузер. Это просто ложный позитив?
HTML-код, окружающий внедренную атаку:
<script type="text/javascript">
DataSet.FilterBuilder.QueryValuesDictionary['57_ctl00'] = ;alert(1);;
</script>