• [^] # Re: explications ?

    Posté par . En réponse au journal XSS. Évalué à 1.

    Avec un peu d'imagination, on peut d'une part faire changer le mot de passe du compte, et d'autre part faire poster un message sur la tribune permettant à l'attaquant d'identifier les comptes compromis, et ainsi de se loguer avec.