Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница Фильтрация скобок и кавычек при XSS

   

Опции темы

Поиск в этой теме

Опции просмотра

#1   24.12.2015, 11:41 Ditss Новичок Регистрация: 05.11.2015 Сообщений: 9 Провел на форуме: 1696 Репутация: 0 Можно ли обойти фильтрацию скобок и кавычек при XSS атаке? Скрипт фильтрует и выдает безопасный html-код в браузер... Заранее спасибо!   Ditss Посмотреть профиль Репутация Найти все сообщения от Ditss Добавить в друзья   #2   24.12.2015, 11:46 faza02 Banned Регистрация: 21.11.2007 Сообщений: 181 Провел на форуме: 1066435 Репутация: 1013 какие скобки? какие кавычки?   faza02 Посмотреть профиль Репутация Посетить домашнюю страницу faza02 Найти все сообщения от faza02 Добавить в друзья   #3   24.12.2015, 12:08 Ditss Новичок Регистрация: 05.11.2015 Сообщений: 9 Провел на форуме: 1696 Репутация: 0 Цитата: Сообщение от yarbabin   ↑ какие скобки? какие кавычки? "", '',   Ditss Посмотреть профиль Репутация Найти все сообщения от Ditss Добавить в друзья   #4   24.12.2015, 15:51 faza02 Banned Регистрация: 21.11.2007 Сообщений: 181 Провел на форуме: 1066435 Репутация: 1013 есть много возможных вариантов, но зависит от условий. это может быть дабл урл енкод, утф енкод.   faza02 Посмотреть профиль Репутация Посетить домашнюю страницу faza02 Найти все сообщения от faza02 Добавить в друзья   #5   24.12.2015, 16:28 Ditss Новичок Регистрация: 05.11.2015 Сообщений: 9 Провел на форуме: 1696 Репутация: 0 Цитата: Сообщение от yarbabin   ↑ есть много возможных вариантов, но зависит от условий. это может быть дабл урл енкод, утф енкод. Спасибо. Фильтрутся данные символы и возвращает в браузер:«» → «>»...   Ditss Посмотреть профиль Репутация Найти все сообщения от Ditss Добавить в друзья   #6   27.12.2015, 06:52 XAMEHA Новичок Регистрация: 15.05.2010 Сообщений: 0 Провел на форуме: 2268 Репутация: 0 Нельзя. Но если текст попадает в начало страницы - можно использовать кодировку UTF-7 в некоторых редких случаях (только для IE). Можете поискать публикации на эту тему.   XAMEHA Посмотреть профиль Репутация Отправить личное сообщение для XAMEHA Найти все сообщения от XAMEHA Добавить в друзья

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход Мой кабинет Личные сообщения Подписки Кто на форуме Поиск по форуму Главная страница форума ИНФО     Мировые новости. Обсуждения.     Статьи         Избранное РАЗРАБОТКА     Ваши проекты     SЕО - тонкости, методы раскрутки         Услуги, Покупка и Продажа в SEO     Хостинги - Hostings         Хостинг, Dedicated, VDS, Сервера - покупка, продажа     Для Администратора         Apple: Mac, OS X, iOS         AntiDDos - АнтиДДОС         Windows         Linux, Freebsd, *nix ПРОГРАММИРОВАНИЕ     Общие вопросы программирования         ПО для Web разработчика     PHP     Python     С/С++, C#, Rust, Swift, Go, Java, Perl, Ruby     Реверсинг ФИНАНСОВЫЕ ЗАДАЧИ/СОЦИАЛЬНЫЕ СЕТИ     Покупка, Продажа, Обмен         Разное - Покупка, продажа, обмен         Услуги, Покупка и Продажа в SEO         Электронные валюты: Обмен, Вывод, Ввод         VPN, Proxy, Socks - Покупка, продажа         Хостинг, Dedicated, VDS, Сервера - Покупка, продажа         Мобильная связь, СМС - Покупка, продажа         Трафик, инсталлы, загрузки - Покупка, продажа         Покупка, продажа, услуги в Соц. Сетях     Партнерки     Freelance - О Работе         Предложения работы, услуг     Социальные сети         Покупка, продажа, услуги в Соц. Сетях     Платежные системы         Электронные валюты: Обмен, Вывод, Ввод         Blockchain, Криптовалюты, смарт-контракты ЛИЧНЫЕ ФОРУМЫ     Olbanec - Арбитраж трафика ОФФТОП     Болталка     Forum for discussion of ANTICHAT     Video.Antichat         Комментарии к видео     Архив         ICQ - Покупка, продажа