xss

0열

1답변

ZAP XSS 공격이 입력 유효성 검사로 해결하려고하지만 작동하지 않습니까?

ZAP HTML 신고 된 XSS 공격 : 매개 변수 : 사용자 이름 : 공격 : alert (1); 사용자 이름에 XSS 공격이 있다고 ZAP에서 알리지 않도록 HTML을 수정하려면 어떻게해야합니까? 입력 확인/화이트리스트 작성과 관련이 있다는 것을 알고 있습니까? https://tododev.wordpress.com/2013/12/27/detecting-

1열

1답변

리디렉션에 Javascript를 사용하는 것이 사실입니까?

asp.net에 기본 페이지가 있습니다. 문제 인증이있는 경우이 페이지에서 는 자동으로이 코드 페이지를 로그인 리디렉션 response.write("<script>window.open('" & LoginPage & "','_parent');</script>"); 이 보안 문제가 있습니까? 다른 페이지로 리디렉션하는 데 자바 스크립트를 사용하면 보안 문제

0열

1답변

img 태그의 onerror 속성에 http 요청을 보내는 방법은 무엇입니까?

나는 다음과 같이 시도했다, 그러나 <body> <img src=a onerror="document.write('<img src=\"http://www.somdomain.com:8088/alert?type=teSt&msg=www\">')"> </body>

1열

1답변

ASP.NET 4.5에서 AntiXSS 라이브러리를 사용하는 방법

Asp.Net 3.5 to Asp.Net 4.5에서 응용 프로그램을 업그레이드했습니다. AntiXSS 라이브러리를 사용하는 장점에 관해 많은 게시물을 보았습니다. 나는 그것을 사용하는 방법을 지금까지는 전혀 보지 못했습니다. <httpRuntime ... encoderType="System.Web.Security.AntiXss.AntiXssEnc

0열

1답변

사용 <a href> to link a HTMLEntityEncoded String

I have url that has been encoded by HTMLEntityCodec class. Let's say the original url is https://www.example.com/aa/bb 문자열 인코딩 후 : https & # x3-a; & # x2f-; & #의 x2f-, www가 . 예를 . 닷컴 #의 x2f-, AA & #의

0열

2답변

JS의 괄호 대안 (있는 경우)?

나는 클라이언트 응용 프로그램에서 크로스 사이트 스크립팅 취약점을 발견했습니다. 문제는 취약한 매개 변수가 괄호를 허용하지 않는다는 것입니다. 따라서 alert(document.cookie)과 같은 것은 괄호 때문에 거부됩니다. alert `xss`을 사용하여 XSS를 얻을 수 있지만 내 고객은 DOM에 액세스 할 수 있다는 증거가 필요합니다. 즉, 어떻게

0열

1답변

스크립트 태그가 포함 된 콘텐츠 (WordPress 데이터베이스)가 내 앱의 HTML에 동적으로 삽입되도록 허용해야합니까?

저는 지역 온라인 신문 회사의 앱을 만들고 있습니다. 이들은 뉴스 사이트 (워드 프레스 포스트)를 업로드하는 워드 프레스 사이트 인 기존 웹 사이트를 가지고 있습니다. 뉴스 기사를 업로드하는 유일한 사람은 회사 내의 언론인입니다. 내가 만들고있는 앱의 주요 섹션 중 하나에서이 워드 프레스 데이터베이스 (동일한 서버에있는 PHP 파일)에 연결하여 앱 내에 을

0열

1답변

워드 프레스 - Ajaxy 라이브 서치 플러그인

를 사용하여 XSS 내 워드 프레스에 Ajaxy 라이브 검색 플러그인 v3.0.7을 설치했지만 같은 것을 검색 할 때 : <script>alert('123');</script> 를 내 브라우저에서 경고를 볼 수 있습니다. action = ajaxy_sf search = false sf_value = <script>alert('123');</scrip

0열

1답변

Laravel : HTML 태그가 허용 될 때 XSS에 대한 사용자 입력을 살균합니다.

HTML 태그, 즉 textarea 요소를 사용할 수있는 경우 악의적 인 사용자가 XSS 공격을 수행하지 못하게하려면 어떻게해야합니까? 나는 모든 태그를 벗거나 탈출하지 않으므로 {{ }}을 사용할 수 없다. By 덧붙여 : {{ }}도 좋은 생각이 아닌 또 다른 위험한 상황이 있습니다. this link을 고려하십시오. 사용자가 html 태그를 사용할 수

0열

1답변

텍스트 필드의 XSS - PHP 예제

아래 PHP 페이지 (xss1.php)를 고려하십시오. 내 수수께끼를 이해하기 위해 LAMP 서버 나 VM에 업로드 할 수 있습니다. <?php ob_start(); session_start(); $searchValue = ""; if ($_SERVER["REQUEST_METHOD"] === "POST") { $searchValue =