Pernah kepikiran gimana caranya sebuah website bisa [diakalin] buat nyuri session pengguna atau ngendaliin akun orang lain, cuma modal ngetik beberapa baris kode di kolom pencarian atau komentar? Di dunia bug bounty dan offensive security, kerentanan ini dikenal dengan nama XSS (Cross Site Scrip