Здравствуйте, можно ли каким-нибудь образом осуществить XSS-атаку, внедрив js-код в jpg или png? Знаю, что это можно сделать через exif-параметры изображения, но exif используется очень немногими сайтами, так что этот вариант сразу отпадает. Я не совсем понимаю, как сайт взаимодействует с изображениями, которые на него загружает пользователь. Сайт получает изображение в 16-ой кодировке, а затем декодирует его? Или это работает иначе? Не нашёл никакой существенной информации по этому вопросу в сети. Заранее спасибо всем за ответы.
-
B правой части каждого сообщения есть стрелки ⇧ и ⇩. Не стесняйтесь оценивать ответы. Чтобы автору вопроса закрыть свой тикет, надо выбрать лучший ответ. Просто нажмите значок ✔ в правой части сообщения.
-
🔥 Бесплатный курс от Академии Кодебай: «Анализ защищенности веб-приложений»
🛡 Научитесь находить и использовать уязвимости веб-приложений.
🧠 Изучите SQLi, XSS, CSRF, IDOR и другие типовые атаки на практике.
🧪 Погрузитесь в реальные лаборатории и взломайте свой первый сайт!
🚀 Подходит новичкам — никаких сложных предварительных знаний не требуется.Доступ открыт прямо сейчас — Записаться бесплатно
larchik
Gold Team
- 07.06.2019
- 444
- 489
Недавно об этом была статья на хабре Картинка, которая одновременно является кодом на Javascript
Если кратко - то реализуемо через gif, но в реальной жизни неприменимо (по описываемому методу в статье)
Если кратко - то реализуемо через gif, но в реальной жизни неприменимо (по описываемому методу в статье)
Взломай свой первый сервер и прокачай скилл — Начни игру на HackerLab
Похожие темы
- Статья
