xss

5calore

4risposta

Configura il server IIS per utilizzare l'intestazione "Content-Security-Policy"

Ho bisogno di aggiungere intestazioni personalizzate in IIS per "Content-Security-Policy", "X-Content-Type-Options" e "X-XSS" -Protezione". Ottengo la procedura per aggiungere queste intestazioni ma n

6calore

1risposta

Angular2 Sanitize Form Input per attacchi XSS

Sto sviluppando un'applicazione Web utilizzando Angular2 Beta. Le mie forme includono campi di testo semplici e aree di testo che accettano input dall'utente e i dati vengono visualizzati nuovamente n

11calore

4risposta

Angular2 ASP.NET Core AntiForgeryToken

Ho un'app Angular2. È in esecuzione all'interno di ASP.NET 5 (Core). Effettua chiamate Http al controller che funziona correttamente. Ma ora ho bisogno di stabilire la proiezione Cross Site Scripting.

21calore

4risposta

Perché questo errore nella console di sviluppo di chrome quando si utilizza la protezione x-xss?

Come risolvere questo errore nella console? Error parsing header X-XSS-Protection: 1; mode=block, 1; mode=block:expected semicolon at character position 14. The default protections will be applied.

10calore

2risposta

Errore: Autorizzazione negata per accedere alla proprietà "documento"

Ho un documento HTML che contiene un iframe. Ogni volta che provo ad accedere o modificare questo iframe con JS ottengo Error: Permission denied to access property "document". Sto usando frame.content

11calore

1risposta

cosa significa "sanitizzazione JavaScript non ti salva da innerHTML"?

Sto imparando la prevenzione xss tramite questo ppt: http://stash.github.io/empirejs-2014/#/2/23, e ho una domanda in questa pagina. si dice "sanificazione JavaScript non ti salva dalla innerHTML", e

6calore

2risposta

pulizia JSON per XSS prima della deserializzazione

Uso il deserializzatore JSON Newtonsoft. Come si può pulire JSON per XSS (cross site scripting)? O pulire la stringa JSON prima di deserializzare o scrivere una sorta di convertitore/disinfettante per

6calore

1risposta

È appropriato utilizzare Twig per generare risposte JSON pure?

Sto cercando di ottenere il risultato di una query Eloquent e di produrre i risultati come risposta JSON. La mia applicazione utilizza Slim e Twig per generare risposte HTML, tuttavia non sono sicuro

12calore

1risposta

Le richieste HTTP GET vengono inoltrate al mio sito Web per file .php sconosciuti. Perché e come prevenirlo

Ho un'applicazione distribuita su una gocciolina oceanica digitale. Circa 1 giorno dopo la distribuzione, il mio server si è bloccato, i registri finali sono simili a questo: GET /vehicle/tank/all/1 3

5calore

1risposta

& JavaScript include filtro XSS Evasion Cheat Sheet

di OWASP menziona "& JavaScript comprende": https://www.owasp.org/index.php/XSS_Filter_Evasion_Cheat_Sheet#.26_JavaScript_includes L'esempio fornisce è la seguente: <BR SIZE="&{alert('XSS')}"> ho pr