Une véritable XSS sur google.com par Masato Kinugawa. Elle exploite un différentiel de parsing entre un contexte avec JavaScript activé et désactivé.
APPRENEZ SUR HEXTREE (pub)
CHAPITRES
00:00 - Déclenchement de XSS sur Google Search
00:40 - Pourquoi la désinfection du HTML autorisé est difficile
01:52 - Pourquoi la désinfection du HTML passe dans le navigateur
02:33 - Balises invalides et contextes de parsing du navigateur
05:04 - Mutation XSS et limites des désinfecteurs côté serveur
05:35 - Comment DOMPurify utilise l'élément Template
07:48 - Payload noscript de Masato Kinugawa
09:34 - Le différentiel de parsing activé par le script
10:06 - Débogage de la XSS sur Google Search
11:01 - La régression de la Closure Library et la correction
SOUTIEN
REGARDEZ, SUIVEZ & LISEZ
#SécuritéWeb #SécuritéNavigateur #LiveOverflow
(pub) La chaîne YouTube LiveOverflow est soutenue par la publicité et le placement de produits.