Crea una cuenta para usar la IA

Crea una cuenta gratuita para desbloquear todas las funciones:

Haz preguntas sobre los vídeos con IA
Usa la búsqueda inteligente (IA)
Guarda tus vídeos favoritos
Marca tus categorías preferidas
Organiza tus subcategorías favoritas
Accede a tu página de favoritos personalizada
Accede al historial de tus conversaciones
Personaliza tu página de inicio con tus favoritos

Crear una cuenta

¿Ya tienes una cuenta? Iniciar sesión

Investigación de Bypass de Sanitizador HTML Genérico

LiveOverflow

Me encontré con un comportamiento extraño de HTML en Twitter y comencé a investigarlo. ¿Acabo de descubrir un bypass de un sanitizador HTML genérico?

Consigue mi fuente manuscrita https://shop.liveoverflow.com (anuncio)

Consulta nuestros cursos en https://hextree.io (anuncio)

El Tweet: https://twitter.com/MRCodedBrain/status/1662701541680136195

Google XSS: https://www.youtube.com/watch?v=lG7U3fuNw3A

Especificación HTML: https://html.spec.whatwg.org/multipage/parsing.html#parse-error-invalid-first-character-of-tag-name

Capítulos:

00:00 - Introducción

01:09 - Sanitización vs. Codificación

02:32 - Desarrollo de Bypass de Sanitizador HTML

05:03 - Ataque a DOMPurify

07:08 - Ataque a Sanitizador del lado del servidor

08:31 - Especificación de Error de Análisis HTML

10:08 - Impacto Potencial

11:55 - hextree.io

=[ ❤️ Apoyo ]=

→ por Video: https://www.patreon.com/join/liveoverflow

→ por Mes: https://www.youtube.com/channel/UClcE-kVhqyiHCcjYwcpfj9w/join

2do Canal: https://www.youtube.com/LiveUnderflow

=[ 🐕 Social ]=

→ Twitter: https://twitter.com/LiveOverflow/

→ Streaming: https://twitch.tvLiveOverflow/

→ TikTok: https://www.tiktok.com/@liveoverflow_

→ Instagram: https://instagram.com/LiveOverflow/

→ Blog: https://liveoverflow.com/

→ Subreddit: https://www.reddit.com/r/LiveOverflow/

→ Facebook: https://www.facebook.com/LiveOverflow/

Investigación de Bypass de Sanitizador HTML Genérico | Knoovi