xss

-1зной

1ответ

GWT - предотвращение XSS и рендеринг безопасный/простой html

Я хотел бы знать, какие наилучшие способы предотвратить XSS в приложении GWT, предоставляя пользователям возможность редактировать и просматривать пользовательский html (например, богатый текст редакт

1зной

1ответ

найти, если xss-инъекция обходила фильтр из python

Я пишу обходчика (в python 2.7, windows 10), который получает адрес веб-страницы (например, https://www.wikipedia.com) и просканирует, чтобы найти все страницы. как только это будет сделано, программа

0зной

1ответ

Предотвращение XSS в Socketio

Как выполнить обработку данных через NodeJS SocketIO? я в основном имею очень простое приложение SocketIO чата, который отображает сообщения, транслируемые на сервере, и я пытаюсь понять, как я мог бы

3зной

2ответ

Как xss без '=' и '>'?

HTML код: <html> <script> input = input.replace(/[=>]/g, ''); document.write('<article>'+input+'</article>'); </script> </html> input в коде, что пользователь вводит (произвольн

0зной

2ответ

Ошибка XSS на основе DOM. Вставка скрипта throght innerHTML

Я хотел показать пример моего ученика XSS-атаки DOM-базы. Я думал, что вставка вредоносного скрипта по innerHTML будет достаточным. Но, к моему удивлению, когда я вставляю скрипт, похоже, его не вызыв

0зной

2ответ

Xss Filter Regex ловить неправильные слова

Я нашел несколько руководств о том, как реализовать фильтр xss, используя различные регулярные выражения для выбора сценариев. Но я обнаружил недостаток в том, который оценивает тег eval(). Это регуля