xss

3зной

2ответ

Как подтвердить всплывающее окно JavaScript с помощью Nokgiri или Mechanize

Я запускаю скрипт, который откроется на моем локальном хосте. Мой локальный сервер - это уязвимый набор тестовых приложений для веб-приложений. Я пытаюсь подтвердить всплывающее окно XSS из оповещения

0зной

1ответ

Атака ZAP XSS пытается исправить с проверкой ввода, но не работает?

Загр. HTML-отчет заявлен XSS-атака: Параметр: имя пользователя Атака: предупреждение (1); Как исправить мой HTML, чтобы ZAP не сказал, что на моем имени пользователя есть атака XSS? Я знаю, что это св

1зной

1ответ

Использование Javascript для перенаправления - это правда или нет?

У меня есть базовая страница в asp.net. На этой странице, если есть проблема аутентификации, то он автоматически перенаправляет на страницу входа в систему с этим кодом: response.write("<script>window

0зной

1ответ

Как отправить HTTP-запрос на атрибут onerror тега img?

Я попытался следующие, но это не работает <body> <img src=a onerror="document.write('<img src=\"http://www.somdomain.com:8088/alert?type=teSt&msg=www\">')"> </body>

1зной

1ответ

Как использовать библиотеку AntiXSS в ASP.NET 4.5

Я обновил приложение от Asp.Net 3.5 до Asp.Net 4.5. Я видел много сообщений о преимуществах использования библиотеки AntiXSS. Пока я не видел, как это можно использовать. Он предложил позволило ему в

0зной

1ответ

Использование <a href> to link a HTMLEntityEncoded String

I have url that has been encoded by HTMLEntityCodec class. Let's say the original url is https://www.example.com/aa/bb После кодирования строка становится: https & # x3-a; & # x2f-; & # x2f-; WWW . пр

0зной

2ответ

Как/Где я могу добавить «X-Content-Type-Options: nosniff» во всех ответах, которые содержат пользовательский ввод

фон Issue Там не было "X-Content-Type-Options" HTTP заголовка со значением nosniff установлен в ответ. Отсутствие этого заголовка приводит к тому, что определенные браузеры пытаются определить тип сод