Créez un compte pour utiliser l'IA

Créez un compte gratuit pour débloquer toutes les fonctionnalités :

Posez des questions sur les vidéos avec l'IA
Utilisez la recherche intelligente (IA)
Sauvegardez vos vidéos en favoris
Marquez vos catégories préférées
Organisez vos sous-catégories favorites
Accédez à votre page de favoris personnalisée
Retrouvez l'historique de vos conversations
Personnalisez votre page d'accueil avec vos favoris

Créer un compte

Vous avez déjà un compte ? Se connecter

Enquête sur le contournement des sanitizeurs HTML génériques

LiveOverflow

Je suis tombé sur un comportement HTML étrange sur Twitter et j'ai commencé à l'explorer. Ai-je découvert un contournement de sanitizeur HTML générique ?

Obtenez ma police manuscrite https://shop.liveoverflow.com (publicité)

Découvrez nos cours sur https://hextree.io (publicité)

Le Tweet : https://twitter.com/MRCodedBrain/status/1662701541680136195

Google XSS : https://www.youtube.com/watch?v=lG7U3fuNw3A

Spécification HTML : https://html.spec.whatwg.org/multipage/parsing.html#parse-error-invalid-first-character-of-tag-name

Chapitres :

00:00 - Intro

01:09 - Sanitation vs. Encodage

02:32 - Développement du contournement de sanitizeur HTML

05:03 - Attaque de DOMPurify

07:08 - Attaque du sanitizeur côté serveur

08:31 - Spécification des erreurs de parsing HTML

10:08 - Impact potentiel

11:55 - hextree.io

=[ ❤️ Soutenez ]=

→ par Vidéo : https://www.patreon.com/join/liveoverflow

→ par Mois : https://www.youtube.com/channel/UClcE-kVhqyiHCcjYwcpfj9w/join

2ème Chaîne : https://www.youtube.com/LiveUnderflow

=[ 🐕 Réseaux sociaux ]=

→ Twitter : https://twitter.com/LiveOverflow/

→ Streaming : https://twitch.tvLiveOverflow/

→ TikTok : https://www.tiktok.com/@liveoverflow_

→ Instagram : https://instagram.com/LiveOverflow/

→ Blog : https://liveoverflow.com/

→ Subreddit : https://www.reddit.com/r/LiveOverflow/

→ Facebook : https://www.facebook.com/LiveOverflow/

Enquête sur le contournement des sanitizeurs HTML génériques | Knoovi