Он на 5 минуте путает пасивное XSS с активнои или все мануалы на руском по XSS неправельны?

Отраженная XSS, способ воздействия - активная, так как на самой странице после перехода по ссылке от пользователя не требуется каких либо действий.

Отраженые XSS

разве они не пасивные? а активные это когда （stored）мол постояно активны, так описывают мануалы?

Хранимая может быть пассивной, т.е. от пользователя требуется что-то сделать для выполнения внедренного кода. Отраженная может быть активной, если после перехода по ссылке, например, код выполнится без дополнительных действий пользователя.

Просто переход по сылке уже деиствия, спасибо

Действия непосредственно с функционалом веб приложения.

А примеры можно?

путает

Т.е. я не прав был? Насколько память не изменяет читал на английском, кажется, материал, с такой классификацией, что я выше описал. Т.е. в пассивные там приписывались только те xss, где от пользователя требуется действие на самой странице.