Crie uma conta gratuita para desbloquear todos os recursos:

Já tem uma conta? Entrar

XSS no Google Search - Sanitizando HTML no Cliente?

Name: XSS no Google Search - Sanitizando HTML no Cliente?
Uploaded: 2019-03-31T11:57:21+00:00
Duration: 12 min 58 s

LiveOverflow

Um XSS real no google.com por Masato Kinugawa. Ele explora uma diferença de parsing entre um contexto com JavaScript habilitado e desabilitado.

APRENDA NO HEXTREE (anúncio)

Aprenda hacking no Hextree: https://www.hextree.io/

Junte-se ao Discord do Hextree: https://discord.gg/xgQpCQCpvy

CAPÍTULOS

00:00 - Acionando XSS na Pesquisa do Google

00:40 - Por que Sanitizar HTML Permitido é Difícil

01:52 - Por que a Sanitização de HTML Move-se para o Navegador

02:33 - Marcação Inválida e Contextos de Parsing do Navegador

05:04 - XSS de Mutação e Limites do Sanitizador do Lado do Servidor

05:35 - Como o DOMPurify Usa o Elemento Template

07:48 - Payload noscript de Masato Kinugawa

09:34 - A Diferença de Parsing com Scripting Habilitado

10:06 - Depurando o XSS da Pesquisa do Google

11:01 - A Regressão da Closure Library e a Correção

SUPORTE

Compre minha fonte de caligrafia (anúncio): https://shop.liveoverflow.com/

ASSISTA, SIGA & LEIA

Blog do Hextree (anúncio): https://www.hextree.io/blog

#SegurançaWeb #SegurançaDoNavegador #LiveOverflow

(anúncio) O canal do YouTube LiveOverflow é apoiado por anúncios e colocação de produtos.