Ho un parametro, chiamiamolo p che normalmente accetta true o false come una stringa.
Posso inviare il seguente comando e verrà stampato, l'unica cosa che impedisce l'esecuzione dello script è % -sign dopo < .
p=t...
Il cheatsheet Evidence XSS Filter di OWASP ha uno script Perl elencato:
perl -e 'print "<IMG SRC=javaperl -e 'print "<IMG SRC=java%pre%script:alert(\"XSS\")>";' > out
script:alert(\"XSS\")>";' > out
Lo dice anche sopra:...
Sto creando un rapporto sulla bounty bug per un exploit di cross-site-scripting memorizzato che può potenzialmente anche causare l'escalation dei privilegi.
Il programma bug bounty categorizza Stored XSS come criticità bassa e Privileg...
Stavo esaminando il mio file di registro del server web questo pomeriggio quando ho visto un paio di voci come questa, di cui non ero contento e ho bandito l'IP in iptables.
113.90.122.99 - - [20/Sep/2016:19:07:58 +0100] "GET /maintenance-guid...
Sia Acunetix che Netsparker mi avvisano dell'XSS memorizzato.
Acunetix
L'input POST codificato URL langSelected è stato impostato su
1' onmouseover=prompt(973181) bad='
L'input è riflesso in www....../home.jsf
L'input si r...
Sto testando un'applicazione web e ho trovato una vulnerabilità XSS. Posso rompere un tag e iniettare del codice nell'applicazione, ma nulla di molto pericoloso per il client.
L'applicazione ha un filtro che rileva caratteri speciali e alcune...
Burp suggerisce che c'è una riflessione .. Cambia il valore di un cookie chiamato x come x=<script src=abc.js> e in risposta questo valore viene iniettato in una funzione javascript ..
<script type="text/javascript">
fnUseX('a...
Normalmente modifico il file / etc / hosts così posso mappare gli url mock sul mio server di sviluppo. Ogni volta che lo faccio, le richieste ajax che vengono inviate hanno per la sua intestazione di origine l'url finto che ho usato per mappare...
Qualcuno può suggerire un cheatsheet o un elenco ToDo di sicurezza del sito Web e delle applicazioni?
Un proprietario di una piccola azienda locale ha posto una domanda sulla sicurezza web, in pratica il suo sito Web aziendale ha appena ricev...