Post Reflected Xss - что делать с ней

[poordoor]

Задался таким вот вопросом, нашел ты отраженную xss в пост запросе, а что с ней вообще можно сделать? Ведь только ты сам и можешь с ней взаимодействовать, или нет?
Если что с xss и js не сильно знаком, просто интересно.

 

[Grotendique]

Вот статейка интересная проходила на днях:

http://xssforum7mmh3n56inuf2h73hvhnzobi7h2ytb3gvklrfqm7ut3xdnyd.onion/threads/44793/

Полезная книга с ответами на ваши вопросы:

http://xssforum7mmh3n56inuf2h73hvhnzobi7h2ytb3gvklrfqm7ut3xdnyd.onion/threads/41663/