|
|
|
атака XSS
|
|||
|---|---|---|---|
|
#18+
решил проверить как отрабатывается эта самая атака есть таблица, которая строится на сервере в виде html и передается клиенту по ws, на клиенте вставляется с помощью innerHTML. вставил в базе в поле такое вввв <script>alert('---')</script>www по всем пугалкам ожидал увидеть этот алерт... что в реалии - никакого алерта , вывод в поле вввв www вставил 2555<script>alert('777777')</script>6666 увидел 2555<script>alert('777777')6666 это в хроме и мозиле вопрос - это последние версии так себя ведут? т.е. можно забыть про XSS? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 10.09.2023, 21:55:49 |
|
||
|
|
start [/forum/topic.php?desktop=1&fid=27&tid=12277]: |
0ms |
get settings: |
4ms |
get forum list: |
8ms |
check forum access: |
2ms |
check topic access: |
2ms |
track hit: |
21ms |
get topic data: |
6ms |
get forum data: |
1ms |
get page messages: |
18ms |
get tp. blocked users: |
1ms |
| others: | 32ms |
| total: | 95ms |
| 0 / 0 |
