Вход Регистрация

xss уязвимость

Всё по теме «xss уязвимость» на форуме Codeby.net. Обсуждений: 7. Разборы, инструменты и практика по информационной безопасности.
  1. delifer

    Статья Современные методы обхода WAF в задачах с нестандартным XSS

    Эволюция XSS и современные защиты Скорее всего, вы уже знаете что такое XSS, но давайте для полноты картины повторим. XSS (от англ. Cross-Site Scripting) - подтип атаки на веб-системы, заключающийся во внедрении в выдаваемую веб-системой страницу вредоносного кода (который будет выполнен на...
    • delifer
    • Тема
    • burp suite burp suite фаззинг csp bypass dom clobbering mutation xss prototype pollution xss xss bypass xss payload xss атака xss пентест xss уязвимость обход waf
    • Ответы: 0
    • Раздел: Безопасность веб-приложений
  2. TTpoKypaTop

    Статья Сам себе пентестер: пошаговое руководство для разработчика по самостоятельной проверке безопасности веб-приложения

    Стремление как можно быстрее завершить рабочий процесс, будь то деплой ответственного проекта в пятницу или окончание разработки критически важного модуля к концу рабочего дня, часто требует максимальной концентрации и времени. В этой спешке разработчик может случайно упустить из виду критически...
  3. S

    XSS уязвимость - помогите обезвредить плз!!!

    Здравствуйте, вчера сканером ZAP jобнаружил XSS уязвимость. Замаскирована под ссылку https://site.ru/block/form/send Я так понимаю что разработчик сайта (хитрый) спрятал бэкдор в форме отправки заявки с сайта, вот кусок кода с алертом: <!DOCTYPE html><html><head><meta http-equiv="content-type"...
  4. Error Retops

    xss уязвимость на сайте Codeby как исправить

    На сайте Codeby.net xss уязвимость, хочу устранить.
  5. s unity

    Обход фильтров xss

    Как вы наверняка знаете XSS одна из самых распространённых атак на веб приложения. так вот, я хотел бы пообщаться с знающими людьми, щарящами так сказать. поделиться может быть каким то опытом и так далее. это дело интересное, но что-то информации по этой этой теме совсем мало. в основном люди...
  6. s unity

    обход санитизации вводимых данных

    Всем привет! хочу узнать как обойти санитизацию символов, которые пользователь вводит в поисковые инпуты или адресную строку в ответ на этот безобидный запрос я получаю =(
  7. s unity

    xss поиск

    после просмотра одного видео парня про поиск xss (в котором он говорит, что 95% уязвимы) пытался ручками через раздел поиска у разных сайтов выйти за пределы атрибутов методом qwe" но абсолютно на каждом сайте получал ...... value=" qwe" " .... санитизации нет, но и из атрибута я никак не могу...
Верх Низ
Назад