Créez un compte pour utiliser l'IA

Créez un compte gratuit pour débloquer toutes les fonctionnalités :

Posez des questions sur les vidéos avec l'IA
Utilisez la recherche intelligente (IA)
Sauvegardez vos vidéos en favoris
Marquez vos catégories préférées
Organisez vos sous-catégories favorites
Accédez à votre page de favoris personnalisée
Retrouvez l'historique de vos conversations
Personnalisez votre page d'accueil avec vos favoris

Créer un compte

Vous avez déjà un compte ? Se connecter

Enquête sur le contournement des sanitizeurs HTML génériques

LiveOverflow

Je suis tombé sur un comportement HTML étrange sur Twitter et j'ai commencé à l'explorer. Ai-je découvert un contournement générique de l'assainisseur HTML ?

APPRENEZ SUR HEXTREE (pub)

Apprenez le hacking sur Hextree : https://www.hextree.io/

Rejoignez le Discord de Hextree : https://discord.gg/xgQpCQCpvy

Le Tweet : https://twitter.com/MRCodedBrain/status/1662701541680136195

Google XSS : https://www.youtube.com/watch?v=lG7U3fuNw3A

Spécification HTML : https://html.spec.whatwg.org/multipage/parsing.html#parse-error-invalid-first-character-of-tag-name

CHAPITRES

00:00 - Intro

01:09 - Assainissement vs. Encodage

02:32 - Développement du contournement de l'assainisseur HTML

05:03 - Attaque de DOMPurify

07:08 - Attaque de l'assainisseur côté serveur

08:31 - Spécification des erreurs de parsing HTML

10:08 - Impact potentiel

11:55 - hextree.io

SOUTIEN

Par vidéo : https://www.patreon.com/join/liveoverflow

Par mois : https://www.youtube.com/channel/UClcE-kVhqyiHCcjYwcpfj9w/join

Achetez ma police d'écriture (pub) : https://shop.liveoverflow.com/

REGARDEZ, SUIVEZ & LISEZ

Deuxième chaîne : https://www.youtube.com/LiveUnderflow

Twitch : https://twitch.tv/LiveOverflow/

Twitter : https://twitter.com/LiveOverflow/

Instagram : https://instagram.com/LiveOverflow/

TikTok : https://www.tiktok.com/@liveoverflow_

Blog LiveOverflow : https://liveoverflow.com/

Blog Hextree (pub) : https://www.hextree.io/blog

#WebSecurity #SecurityResearch #LiveOverflow

(pub) La chaîne YouTube LiveOverflow est soutenue par la publicité et le placement de produits.

Enquête sur le contournement des sanitizeurs HTML génériques | Knoovi