xss

5calore

1risposta

È possibile un attacco XSS quando uno script viene visualizzato in un'area di testo HTML?

Ho un'area di testo HTML nella mia interfaccia utente (per un'applicazione web basata su Java) in cui un utente può immettere qualsiasi valore. Una volta salvato, viene visualizzato nella textarea (ch

java security web-applications browser xss 2013-10-30

---

9calore

2risposta

Gestione dei riferimenti di carattere nello script un programma integrato di SVG tag

Questo è uno script XSS: <svg><script>alert(1)</script></svg> Il codice tra i tag <script> sarà tradotto al alert(1) dal browser ed eseguito. Ma se non utiliz

javascript html svg xss 2015-06-20

---

5calore

1risposta

C'è un modo per ottenere CSS XSS nei browser moderni?

Volevo sapere se c'è un modo per ottenere CSS Style XSS sui browser moderni? Per esempio, il più vecchio IE browsers il seguente è suscettibile: <div style="width:expression(prompt('XSS'))">

css browser xss internet-explorer-10 2014-09-01

---

7calore

2risposta

Un codice JavaScript ospitato su un dominio diverso può leggere/modificare il DOM di un altro dominio?

Ho una domanda riguardante un potenziale problema di sicurezza/limitazione relativo a JavaScript ospitato su un dominio (es: dominio di una CDN, ad esempio example.com), ma caricato da un sito Web in

javascript security xss same-origin-policy 2014-12-10

---

5calore

1risposta

Attacco XST bootstrap su Popovers

Ho letto here che posso abilitare l'HTML in un popover, che può essere un potenziale problema per gli attacchi XSS. Nel mio caso i popover non contengono nulla come forme o simili, ma solo testo o col

twitter-bootstrap xss 2015-05-12

---

8calore

1risposta

Perché questo javascript non è bloccato dalla politica di sicurezza del contenuto?

Ho una pagina che ho impostato lo script src della politica di sicurezza contenuti in questo modo: script-src 'self' *.uservoice.com *.intuit.com ajax.googleapis.com localhost:* Quando carico la pag

javascript google-chrome xss content-security-policy 2014-07-21

---

15calore

3risposta

in che modo ASP.NET convalida il token anti-contraffazione

Mi chiedo come controlla ASP.NET se un token anti-contraffazione è valido o no? Ti piace dove ASP.NET sta memorizzando quei token? E come vengono memorizzati?

asp.net security xss antiforgerytoken 2014-10-29

---

6calore

2risposta

XSS - Quali browser sfuggono automaticamente gli URL nella barra degli indirizzi?

mi sono stati l'esecuzione di alcune xss/javascript-injection/penetration-testing sul mio asp.net sito di recente e ho notato che la moderna web-browser (vale a dire più di FF e Chrome) stanno scappan

javascript asp.net browser xss penetration-testing 2014-09-09

---

9calore

5risposta

Come e dove può essere applicata la protezione XSS in Laravel?

Mi chiedo come (se possibile) sia la protezione XSS fornita in Laravel. Non ho trovato nulla a riguardo nella documentazione. Problema Sto usando Eloquent'screate() metodo per inserire i dati nel data

php laravel laravel-4 xss 2014-12-30

---

8calore

2risposta

JavaScript utilizzato in URL

Guardando attraverso analisi, ho visto che qualcuno ha visitato la mia pagina del carrello e ha aggiunto il seguente all'URL: cart?wvstest=javascript:domxssExecutionSink(1,%2522%253Cbr%253E()locxss%25

javascript xss 2014-05-01

---