Ho ricevuto un rapporto da un client che elenca le vulnerabilità XSS. Il rapporto mostra le vulnerabilità XSS riflesse. In ciascuna vulnerabilità, il payload riflesso è un singolo, non chiuso <qss>
Normalmente, quando leggo le vulnerabilità di xss vedo un sacco di payload che tentano di chiudere un apostraphe o un tag di input e poi iniettano un tag <script> o un javascript arbitrario.
Qual è il significato del tag <qss> e come può essere utilizzato in un attacco xss? L'unica cosa che ho scoperto con google è che si tratta di un foglio di stile qt, ma ancora non capisco il suo ruolo in XSS