xss

8El calor

3Respuesta

¿Cómo permito permitir de forma segura y económica imágenes en mi sitio?

He desarrollado un sitio web social networking site for gardeners, y estoy interesado en dar a los usuarios la posibilidad de agregar imágenes a sus "tweets". Si les permito subir imágenes al sitio re

5El calor

3Respuesta

Permitir que HTTP iFrame llame a JavaScript en el marco principal de HTTPS

Tengo una página https (https://example.com/main.php) que tiene un iframe con un origen no https (http://example.com/inner.php). Ambos archivos están en el mismo servidor: solo se accede a uno con htt

5El calor

5Respuesta

¿Cómo funciona realmente el ataque XSS?

Por lo tanto, evitar el ataque del sitio web XSS es muy simple, solo necesita usar la función htmlspecialchars y está listo. Pero si el desarrollador se olvidó de usarlo, ¿qué puede hacer el atacante/

7El calor

3Respuesta

IE8 XSS/Jquery problema

Todo funciona perfecto en Firefox y Chrome, pero excepto en IE8 (8.0.6001.18702) Este es el código de prueba (jQuery 1.4.2) (mismo problema con $ .post): $(function() { $.get("http://domain2.tld/

19El calor

5Respuesta

¿Cómo desinfectar el código HTML en Java para prevenir los ataques XSS?

Estoy buscando clases/utilidades, etc. para desinfectar el código HTML, es decir, eliminar etiquetas peligrosas, atributos y valores para evitar ataques XSS y similares. Obtengo el código html del edi

7El calor

2Respuesta

Cómo evitar "Ataques de secuencias de comandos entre sitios"

¿Cómo se evitan los ataques de script entre sitios? Cross-site script attacks (o de cross-site scripting) es que si, por ejemplo, tiene un libro de visitas en su página web y mensajes en el cliente un

5El calor

3Respuesta

Exploración de inyección de script de sitio web

¿Alguien sabe de algún script de escáneres de inyección que pueda detectar si su sitio web se ha visto comprometido (es decir, javascript que se ha inyectado que simplemente no debería estar allí)? Ac

33El calor

3Respuesta

¿Es posible explotar las respuestas JSON de XSS con la cadena de JavaScript adecuada al escaparse

Las respuestas JSON pueden aprovecharse anulando los constructores de Array o si los valores host no son JavaScript de cadena de caracteres escapada. Supongamos que ambos vectores se tratan de la mane

8El calor

4Respuesta

¿Por qué las solicitudes AJAX están limitadas al mismo dominio?

Algo que encuentro realmente confuso, ¿por qué las solicitudes AJAX están limitadas al mismo dominio? ¿Cuál es el razonamiento detrás de esto? No veo ningún problema con la solicitud de archivos desde

19El calor

5Respuesta

¿Cómo se evitan las vulnerabilidades XSS en ASP.Net (MVC)?

poco me di cuenta que tenía un gran agujero en mi solicitud porque había hecho algo como: <input type="text" value="<%= value%>" /> Sé que debería haber utilizado Html.Encode, pero ¿hay alguna maner