Erstellen Sie ein Konto, um KI zu nutzen

Erstellen Sie ein kostenloses Konto, um alle Funktionen freizuschalten:

Stellen Sie Fragen zu Videos mit KI
Nutzen Sie die intelligente Suche (KI)
Speichern Sie Ihre Lieblingsvideos
Markieren Sie Ihre Lieblingskategorien
Organisieren Sie Ihre Lieblingsunterkategorien
Greifen Sie auf Ihre personalisierte Favoritenseite zu
Greifen Sie auf Ihren Gesprächsverlauf zu
Personalisieren Sie Ihre Startseite mit Ihren Favoriten

Konto erstellen

Haben Sie bereits ein Konto? Anmelden

Untersuchung zu HTML-Sanitizer-Bypass

LiveOverflow

Ich bin über ein seltsames HTML-Verhalten auf Twitter gestolpert und habe angefangen, es zu untersuchen. Habe ich gerade einen generischen HTML-Sanitizer-Umgehung entdeckt?

LERNEN AUF HEXTREE (Anzeige)

Lerne Hacking auf Hextree: https://www.hextree.io/

Tritt dem Hextree Discord bei: https://discord.gg/xgQpCQCpvy

Der Tweet: https://twitter.com/MRCodedBrain/status/1662701541680136195

Google XSS: https://www.youtube.com/watch?v=lG7U3fuNw3A

HTML-Spezifikation: https://html.spec.whatwg.org/multipage/parsing.html#parse-error-invalid-first-character-of-tag-name

KAPITEL

00:00 - Einführung

01:09 - Sanitizing vs. Encoding

02:32 - Entwicklung einer HTML-Sanitizer-Umgehung

05:03 - Angriff auf DOMPurify

07:08 - Angriff auf serverseitigen Sanitizer

08:31 - HTML-Parse-Fehler-Spezifikation

10:08 - Potenzielle Auswirkungen

11:55 - hextree.io

UNTERSTÜTZEN

Pro Video: https://www.patreon.com/join/liveoverflow

Pro Monat: https://www.youtube.com/channel/UClcE-kVhqyiHCcjYwcpfj9w/join

Kaufe meine Handschrift-Schriftart (Anzeige): https://shop.liveoverflow.com/

ANSCHAUEN, FOLGEN & LESEN

Zweiter Kanal: https://www.youtube.com/LiveUnderflow

Twitch: https://twitch.tv/LiveOverflow/

Twitter: https://twitter.com/LiveOverflow/

Instagram: https://instagram.com/LiveOverflow/

TikTok: https://www.tiktok.com/@liveoverflow_

LiveOverflow Blog: https://liveoverflow.com/

Hextree Blog (Anzeige): https://www.hextree.io/blog

#WebSicherheit #Sicherheitsforschung #LiveOverflow

(Anzeige) Der LiveOverflow YouTube-Kanal wird durch Werbung und Produktplatzierung unterstützt.

Untersuchung zu HTML-Sanitizer-Bypass | Knoovi