xss

10Ciepło

4Odpowiedz

Jaki jest cel tego hackowania JavaScript?

Kod ten pojawił się na stronie internetowej, którą prowadzę, jakakolwiek wskazówka, co się tutaj dzieje? if (window.document) aa = [] + 0; aaa = 0 + []; if (aa.indexOf(aaa) === 0) { ss = '';

5Ciepło

2Odpowiedz

Czy można zezwolić na wykonywanie skryptów krzyżowych (XSS) w mobilnym safari?

Buduję aplikację hybrydową (HTML, CSS, JS + natywny kod iOS) i chcę nawiązywać połączenia z usługą sieciową, ale obecnie jest ona blokowana przez XSS Security. Co muszę zrobić, aby wyłączyć tę funkcję

7Ciepło

1Odpowiedz

Czy standardowe Html.DisplayTextFor() bez kodowania HTML?

Obecnie zajmujemy się niektórymi problemami XSS w jednym z naszych projektów ASP.NET MVC. Znalazłem dwie kwestie - pierwsza dotyczy naszego wzoru sprawdzania poprawności żądania. Atakujący może teraz

10Ciepło

2Odpowiedz

Skrypty Cross Site (XSS): Czy muszę uciec z ampersand?

Chcę uciec dla XSS w kontekście html i do tej pory traktuję znaki <,> i " Najwyraźniej zaleca się także ucieczkę od znaku ampersand, ale dlaczego? (Inne niż dla zachowania ważności html , załóżmy, że

5Ciepło

3Odpowiedz

Sanitizer HTML w ASP.NET MVC, który filtruje niebezpieczne znaczniki, ale pozwala na resztę

Wiem, że wiele pytań na temat sanitizerów HTML pojawiło się w SO, ale nie wiem, czy robią to, co chcę, mam trochę bałagan, ponieważ niektóre z zalecanych podejść mają więcej niż 4 lata. Mam stronę z e

5Ciepło

1Odpowiedz

Ignorowanie znacznika podstawowego po wpisie

W Chrome pojawia się błąd Refused to execute a JavaScript script. Source code of script found within request. po opublikowaniu danych zawierających nazwę domeny (należy również zwrócić uwagę na brak j

5Ciepło

3Odpowiedz

Czy dobrze jest "wielokrotnie" dane xss-clean w CodeIgniter?

następujące sposoby XSS-czystych danych w CodeIgniter: ustawić global_xss_filtering w config do TRUE użytku xss_clean() użytku xss_clean reguły walidacji ustawić drugi parametr do TRUE w $this->input-

5Ciepło

2Odpowiedz

Czy ta funkcja wystarcza do wykrycia xss?

Znalazłem go wewnątrz „symfonia” aplikacji CMS, to bardzo mały: https://github.com/symphonycms/xssfilter/blob/master/extension.driver.php#L100 I myślał o kradzież i używać go we własnej aplikacji do d

26Ciepło

4Odpowiedz

Prosty przykład ataku typu Cross-site scripting

Czy ktoś może mi pokazać atak Cross-site scripting w mojej przeglądarce? Czy istnieje przykład w Internecie, który to robi? Nie znalazłem tego w Internecie. Im prostszy przykład, tym lepiej.

8Ciepło

4Odpowiedz

html() vs innerHTML jquery/javascript i ataki XSS

Testuję ataki xss na mój własny kod. Poniższy przykład to proste pole, w którym użytkownik może wpisać, co chce. Po naciśnięciu "testuj!" Przycisk, JS pokaże ciąg wejściowy na dwa divs.This jest przyk