*/
но это все же вроде xss атака
Size: a a a
2020 March 11
U
но это все же вроде xss атака
Не выполняется же код
U
Оборона не прорвана, так сказатб
*/
это уже к конечному сайту
*/
javascript:void(alert("Ы"))
вроде будет работать
вроде будет работать
U
это уже к конечному сайту
"Я вот написал код, чтобы сайт взломать, но он не взламывается, это уже его проблемы" :D
JC
Не, там смотри как оно
JC
Типо, взломщик вводит в какую-то форму свой скрипт
Сервер хранит это в бд
Потом когда ты заходишь на сайт, он бросает тебе результат этой формы, где в html, а там скрипт.
Сервер хранит это в бд
Потом когда ты заходишь на сайт, он бросает тебе результат этой формы, где в html, а там скрипт.
𝙼
Пздц. Они там уже гнум 4 пилят, а третьегном только начинает быть похожим на завершенную... вещь
𝙼
Выпуск пользовательского окружения GNOME 3.36 https://opennet.ru/52505/
𝙼
Такие базовые вещи
И
I
Пздц. Они там уже гнум 4 пилят, а третьегном только начинает быть похожим на завершенную... вещь
"в следующей версии дофиксим"
VR
Типо, взломщик вводит в какую-то форму свой скрипт
Сервер хранит это в бд
Потом когда ты заходишь на сайт, он бросает тебе результат этой формы, где в html, а там скрипт.
Сервер хранит это в бд
Потом когда ты заходишь на сайт, он бросает тебе результат этой формы, где в html, а там скрипт.
и экранирует при отображении, и тебе показывает текст - так должно быть в идеале
*/
JC
и экранирует при отображении, и тебе показывает текст - так должно быть в идеале
Ну, да
JC
Я ж и говорю, что если разрабы сайта такое допустили, то это фиаско
JC
)00))
