Crie uma conta para usar a IA

Crie uma conta gratuita para desbloquear todos os recursos:

Faça perguntas sobre vídeos com IA
Use a busca inteligente (IA)
Salve seus vídeos favoritos
Marque suas categorias favoritas
Organize suas subcategorias favoritas
Acesse sua página de favoritos personalizada
Acesse o histórico das suas conversas
Personalize sua página inicial com seus favoritos

Já tem uma conta? Entrar

Investigação de Bypass de Sanitizador HTML Genérico

LiveOverflow

Eu me deparei com um comportamento estranho de HTML no Twitter e comecei a investigá-lo. Será que acabei de descobrir uma vulnerabilidade genérica de bypass de HTML Sanitizer?

APRENDA NO HEXTREE (anúncio)

Aprenda hacking no Hextree: https://www.hextree.io/

Junte-se ao Discord do Hextree: https://discord.gg/xgQpCQCpvy

O Tweet: https://twitter.com/MRCodedBrain/status/1662701541680136195

Google XSS: https://www.youtube.com/watch?v=lG7U3fuNw3A

Especificação HTML: https://html.spec.whatwg.org/multipage/parsing.html#parse-error-invalid-first-character-of-tag-name

CAPÍTULOS

00:00 - Introdução

01:09 - Sanitização vs. Codificação

02:32 - Desenvolvendo Bypass de HTML Sanitizer

05:03 - Atacando o DOMPurify

07:08 - Atacando o Sanitizer do lado do servidor

08:31 - Especificação de Erro de Análise HTML

10:08 - Impacto Potencial

11:55 - hextree.io

SUPORTE

Por vídeo: https://www.patreon.com/join/liveoverflow

Por mês: https://www.youtube.com/channel/UClcE-kVhqyiHCcjYwcpfj9w/join

Compre minha fonte de caligrafia (anúncio): https://shop.liveoverflow.com/

ASSISTA, SIGA & LEIA

Segundo canal: https://www.youtube.com/LiveUnderflow

Twitch: https://twitch.tv/LiveOverflow/

Twitter: https://twitter.com/LiveOverflow/

Instagram: https://instagram.com/LiveOverflow/

TikTok: https://www.tiktok.com/@liveoverflow_

Blog do LiveOverflow: https://liveoverflow.com/

Blog do Hextree (anúncio): https://www.hextree.io/blog

#SegurançaWeb #PesquisaDeSegurança #LiveOverflow

(anúncio) O canal do YouTube LiveOverflow é apoiado por anúncios e colocação de produtos.

Investigação de Bypass de Sanitizador HTML Genérico | Knoovi