xss

0熱

2答えて

私はクライアントのアプリケーションでクロスサイトスクリプティングの脆弱性を発見しました。問題は、脆弱なパラメータがかっこを受け入れないことです。したがって、かっこのためにalert(document.cookie)のようなものは拒否されます。 alert `xss`を使用してXSSを取得できますが、私のクライアントはDOMにアクセスできるという証拠が必要です。つまり、どうすれば括弧なしでaler

0熱

1答えて

スクリプトタグを含むコンテンツ（WordPressデータベースから）を、私のアプリのhtmlに動的に挿入できるようにする必要がありますか？

私は地元のオンライン新聞社のアプリを開発しています。彼らは、ニュース記事（ワードプレス記事）をアップロードするワードプレスサイトである既存のウェブサイトを持っています。ニュース記事をアップロードするのは、会社内のジャーナリストだけです。私が構築しているアプリケーションの主要なセクションの1つでは、このワードプレスデータベース（同じサーバー上のPHPファイル）に接続し、アプリ内にと表示するニ

0熱

1答えて

Wordpressの - Ajaxy Live Searchのプラグインを使用してXSS

私は私のワードプレスでAjaxyのLive Searchプラグインv3.0.7をインストールしましたが、何かを検索する場合： <script>alert('123');</script> を私は自分のブラウザに警告を表示することができます。放火犯を使用して私は、検索ボックスに入力するとき、私は、これらのパラメータを送信 /wp-admin/admin-ajax.php を呼んでいることが

0熱

1答えて

Laravel：HTMLタグが許可されている場合、XSSに対するユーザー入力のサニタイズ

HTMLタグ、つまりtextarea要素の使用が許可されている場合、悪意のあるユーザーがXSS攻撃を実行しないようにするにはどうすればよいですか？私はすべてのタグを取り除くか、エスケープしないので、{{ }}を使用することはできません。ところで、{{ }}でも良いアイデアではない別の危険な状況があります。 this linkを考慮してください。ユーザーにHTMLタグを使用させ、XSS攻撃を行わな

0熱

1答えて

テキストフィールドのXSS - PHPの例

xss1.phpという名前のこのPHPページを考慮してください。あなたは私の謎を理解するために、あなたが持っているLAMPサーバーやVMにアップロードすることができます。 <?php ob_start(); session_start(); $searchValue = ""; if ($_SERVER["REQUEST_METHOD"] === "POST") { $se

0熱

1答えて

マークアップコードブロック外のHTMLの正規表現

私はいくつかのマークダウンを含むテキストエリアを持っています。私はそれが私が値下げコードブロック外の任意のHTMLを許可したくない ``` someLanguageCode <span>some html inside markdown code block</span> ``` のように値下げコードブロック内にある場合を除き、ユーザーは、それにHTMLを投稿する必要はありません。これは違

0熱

1答えて

OpenCart 2.3オンラインストアにXSSプロテクションを追加する方法

Amazon Web ServicesでOpenCart 2.3がホストされています。 GoogleではXSSからの保護策を講じました。つまり、AWSセットアップでXSS保護を有効にしました。 Google Chromeの上では、私たちのヘッダが表示されます。私は一つの試験は、チェックアウトのコメントで次のように入力することでした X-XSS-Protection:1; mode=block

0熱

1答えて

ユーザーが安全に自分のプロフィールにJavaScriptを埋め込むことができるようにする必要性

私はウェブアプリケーションを構築しています&私は自分のプロフィールページにJavaScriptを埋め込むことができます。今、私はこれが巨大なセキュリティ問題を開くことを知っています（xss &中間攻撃の人）。私はこの機能を許可したいが、私はそれをしっかりやりたい。誰かがこれを達成するための凝縮された情報を私に指摘できますか？私はいくつかのGoogle検索を行ってきたが、全面的にそれを行った。

2熱

2答えて

CSSからのJavaScriptの実行をブロックする

IE7エミュレータの一般的なWebサイトで以下のスタイル属性を追加すると何も起こりませんが、IE7エミュレータの簡単なWebサイトから実行すると実行されます。 <body style="width: expression(alert())"> どのように表現が実行されないようにできますか？

1熱

1答えて

checkmarxがVolleyのREFELCTED_XSS_ALL_CLIENTを報告しました

Androidアプリの私のプロジェクトでは、Checkmarxを使用してセキュリティ問題のソースコードをスキャンしています。 CheckmarxはGoogle Volleyライブラリの問題を報告します。ここではエラーの説明です：のライン89で方法performRequestは\ボレー\ SRC \メイン\のJava \ COM \アンドロイド\ボレー\ツールボックスアプリの\ライブラリ\ \