Erstellen Sie ein Konto, um KI zu nutzen

Erstellen Sie ein kostenloses Konto, um alle Funktionen freizuschalten:

Stellen Sie Fragen zu Videos mit KI
Nutzen Sie die intelligente Suche (KI)
Speichern Sie Ihre Lieblingsvideos
Markieren Sie Ihre Lieblingskategorien
Organisieren Sie Ihre Lieblingsunterkategorien
Greifen Sie auf Ihre personalisierte Favoritenseite zu
Greifen Sie auf Ihren Gesprächsverlauf zu
Personalisieren Sie Ihre Startseite mit Ihren Favoriten

Konto erstellen

Haben Sie bereits ein Konto? Anmelden

Untersuchung zu HTML-Sanitizer-Bypass

LiveOverflow

Ich bin über ein seltsames HTML-Verhalten auf Twitter gestolpert und habe angefangen, es zu untersuchen. Habe ich gerade einen generischen HTML-Sanitizer-Bypass entdeckt?

Hol dir meine handgeschriebene Schriftart https://shop.liveoverflow.com (Werbung)

Sieh dir unsere Kurse auf https://hextree.io an (Werbung)

Der Tweet: https://twitter.com/MRCodedBrain/status/1662701541680136195

Google XSS: https://www.youtube.com/watch?v=lG7U3fuNw3A

HTML-Spezifikation: https://html.spec.whatwg.org/multipage/parsing.html#parse-error-invalid-first-character-of-tag-name

Kapitel:

00:00 - Einführung

01:09 - Sanitizing vs. Encoding

02:32 - Entwicklung eines HTML-Sanitizer-Bypasses

05:03 - Angriff auf DOMPurify

07:08 - Angriff auf serverseitigen Sanitizer

08:31 - HTML-Parse-Fehler-Spezifikation

10:08 - Potenzielle Auswirkungen

11:55 - hextree.io

=[ ❤️ Unterstützung ]=

→ pro Video: https://www.patreon.com/join/liveoverflow

→ pro Monat: https://www.youtube.com/channel/UClcE-kVhqyiHCcjYwcpfj9w/join

2. Kanal: https://www.youtube.com/LiveUnderflow

=[ 🐕 Soziale Medien ]=

→ Twitter: https://twitter.com/LiveOverflow/

→ Streaming: https://twitch.tvLiveOverflow/

→ TikTok: https://www.tiktok.com/@liveoverflow_

→ Instagram: https://instagram.com/LiveOverflow/

→ Blog: https://liveoverflow.com/

→ Subreddit: https://www.reddit.com/r/LiveOverflow/

→ Facebook: https://www.facebook.com/LiveOverflow/

Untersuchung zu HTML-Sanitizer-Bypass | Knoovi