xss

1зной

1ответ

Почему формы Orbeon не подтверждают параметры запроса?

При тестировании форм Orbeon для уязвимостей типа Scripting Reflected Cross Site (https://en.wikipedia.org/wiki/Cross-site_scripting#Reflected_.28non-persistent.29) мы заметили, что можно передавать п

0зной

1ответ

Какие фильтры CORS защитить меня от атак XSS

У меня есть следующие реализации фильтра CORS: @Singleton @Provider public class CORSFilter implements ContainerResponseFilter { @Override public void filter(ContainerRequestContext reque

2зной

1ответ

Показать ссылки как <a> теги, но не разрешать другие теги?

Итак, я использую Vue.js и хочу отобразить текст, содержащий ссылки. Текст вводится пользователями. Пример: Это сайт www.example.com, который лучше, чем www.oldexample.com Я хочу, чтобы она появилась

0зной

1ответ

Использование Javascript для добавления созданных пользователей текста в DOM как есть без использования белого списка или черного списка

В настоящее время моего кода (использует JQuery) выглядит примерно так и полностью уязвимо для XSS: $.get('/api-endpoint', (data) => { $('body').html(`Body text: ${data['text']}`) } Я не» t хо

0зной

1ответ

XSS Vurnability эксплуатируют в AngularJS (простой пример)

Я пытается использовать XSS Vurnablity в AngularJS на простом примере: SNIPPET <html> <head> <script src="https://cdnjs.cloudflare.com/ajax/libs/angular.js/1.4.5/angular.min.js"></script>

0зной

1ответ

политики обеспечения безопасности нескольких материалов на платформе воспроизведения

Используя платформу воспроизведения, я хотел бы применить различные политики к входящим запросам, чтобы разрешить запуск внешнего скрипта html + на моем веб-сайте. Это необходимо для некоторых сторонн

0зной

2ответ

Как передать переменный с текстом и ссылкой на React элемент

Если у меня есть Реагировать компонент, как это: return ( <p>{obj.text}</p> ) Где я проходящий в закодированном значении, как это: obj = { text: 'This is an example string. I would like a