Domande con tag 'javascript'

2
risposte

Utilizza la variabile javascript invece del cookie di sessione

Ho deciso di immergermi profondamente nelle tecnologie di tipo angolare, in cui tutte le pagine sono praticamente solo una pagina che non viene mai ricaricata. E a questo punto ho avuto l'idea, invece di usare i cookie (di cui non ho davvero bis...
posta 19.06.2018 - 00:12
2
risposte

Hardening Javascript in relazione a Javascript Malware / Ransomware come Ransome32

Esistono metodi o standard per rafforzare le implementazioni di Javascript per ridurre / rimediare ai rischi associati ai malware Javascript come Ransom32 o altri tipi di attacchi Javascript ? link Le risposte alternative che possono es...
posta 20.06.2016 - 19:00
2
risposte

Vettori XSS in img src e background-image url

Sono un po 'confuso sulle vulnerabilità XSS quando servo img.src e l'URL di sfondo. Da quello che ho capito, l'unico modo per eseguire javascript in questo caso è utilizzare il protocollo javascript. Consideriamo questo esempio: if (location.h...
posta 01.06.2016 - 22:33
2
risposte

Modifica la variabile Javascript con l'exploit dell'URL

È possibile impostare una variabile javascript attraverso l'URL? Ecco un esempio del codice che sto cercando di modificare: <script type="text/javascript"> var x = 0; </script> C'è un modo per modificare tale variabile attr...
posta 18.08.2016 - 18:00
1
risposta

In che modo funziona la condivisione della posizione tramite web? (Ottiene il mio indirizzo esatto)

So che questa potrebbe essere una domanda ripetuta, ma al momento sono fuori di testa, forse sono vecchio o fuori dalle tecnologie del 2015, ma ho appena visitato questa pagina: link . Come so, ottenere l'indirizzo IP di qualcuno può farti cono...
posta 21.07.2015 - 04:43
1
risposta

Hashing delle password degli utenti tramite Javascript lato client contro hashing lato server? [duplicare]

Sono entrato in una discussione con uno dei nostri sviluppatori senior sulle best practice per l'hashing delle password e la trasmissione e mi ha lasciato incuriosito su quale sia la migliore pratica standard del settore. Nella revisione pr...
posta 23.09.2015 - 15:11
3
risposte

Nascondere l'indirizzo IP in una connessione peer-to-peer

Sono curioso che sia possibile nascondere l'indirizzo IP in una connessione peer-to-peer. Considerando principalmente che hai 2 computer collegati remotly in una sessione del browser. Vorrei sapere se è possibile nascondere l'ip. Diciamo A...
posta 18.04.2014 - 15:59
2
risposte

Serve aiuto per decifrare codice JS dannoso

speravo che qualcuno potesse darmi una mano con la decifrazione di questo Javascript offuscato aggiunto a una pagina web che possiedo. Dato che il codice è abbastanza grande, mi collegherò solo ai messaggi pastebin, ma se necessario posso aggiun...
posta 28.08.2013 - 10:24
1
risposta

In che modo questo sito Web impedisce di dirottare da esso

Sto utilizzando l'ultima versione di Firefox con Ghostery e Adblock plus installati. Questo sito Web in qualche modo impedisce la navigazione lontano da esso. Come fa questo e come può essere protetto contro? Non riesco nemmeno a chiudere il...
posta 24.08.2014 - 21:46
2
risposte

sanificando i Mi piace / i non validi nell'applicazione?

Ho una funzione nella mia app in cui gli utenti possono cliccare su un'immagine "thumbs up" e un like è registrato nel database; tutto ciò che viene registrato è l'ID dell'utente e l'ID del post che l'utente ha gradito. So che l'input dell'ut...
posta 18.05.2012 - 02:21