Crea una cuenta para usar la IA

Crea una cuenta gratuita para desbloquear todas las funciones:

Haz preguntas sobre los vídeos con IA
Usa la búsqueda inteligente (IA)
Guarda tus vídeos favoritos
Marca tus categorías preferidas
Organiza tus subcategorías favoritas
Accede a tu página de favoritos personalizada
Accede al historial de tus conversaciones
Personaliza tu página de inicio con tus favoritos

Crear una cuenta

¿Ya tienes una cuenta? Iniciar sesión

Investigación de Bypass de Sanitizador HTML Genérico

LiveOverflow

Me encontré con un comportamiento extraño de HTML en Twitter y comencé a investigarlo. ¿Acabo de descubrir una vulnerabilidad genérica de bypass de HTML Sanitizer?

APRENDE EN HEXTREE (anuncio)

Aprende hacking en Hextree: https://www.hextree.io/

Únete al Discord de Hextree: https://discord.gg/xgQpCQCpvy

El Tweet: https://twitter.com/MRCodedBrain/status/1662701541680136195

Google XSS: https://www.youtube.com/watch?v=lG7U3fuNw3A

Especificación HTML: https://html.spec.whatwg.org/multipage/parsing.html#parse-error-invalid-first-character-of-tag-name

CAPÍTULOS

00:00 - Introducción

01:09 - Sanitización vs. Codificación

02:32 - Desarrollo de bypass de HTML Sanitizer

05:03 - Ataque a DOMPurify

07:08 - Ataque a Sanitizer del lado del servidor

08:31 - Especificación de error de análisis HTML

10:08 - Impacto potencial

11:55 - hextree.io

APOYO

Por video: https://www.patreon.com/join/liveoverflow

Por mes: https://www.youtube.com/channel/UClcE-kVhqyiHCcjYwcpfj9w/join

Compra mi fuente de escritura (anuncio): https://shop.liveoverflow.com/

MIRA, SIGUE Y LEE

Segundo canal: https://www.youtube.com/LiveUnderflow

Twitch: https://twitch.tv/LiveOverflow/

Twitter: https://twitter.com/LiveOverflow/

Instagram: https://instagram.com/LiveOverflow/

TikTok: https://www.tiktok.com/@liveoverflow_

Blog de LiveOverflow: https://liveoverflow.com/

Blog de Hextree (anuncio): https://www.hextree.io/blog

#SeguridadWeb #InvestigaciónDeSeguridad #LiveOverflow

(anuncio) El canal de YouTube de LiveOverflow es apoyado por publicidad y colocación de productos.

Investigación de Bypass de Sanitizador HTML Genérico | Knoovi