Aß
а если xml?
Size: a a a
2021 September 04
AF
бэкенд
A
бэкенд это не браузер
AF
бэкенд браузера — http библиотека которую он использует
A
хттп библиотека это connect, послать строчку get чотатам, получить в ответ пачку байтов
A
ну там можно наверно накосячить и словить всякие буфер оверфлоу, но ... ну такое
AF
а если в пачке байтов injection
A
injection чего?
A
любой байт является валидным для отображения байтом
AF
code injection
A
чтобы этот код заинжектить его кто-то должен выполнить
A
я могу через printf("%.*s\n", 1000, buf) вывести любые 1000 байт и никаких проблем не возникнет же
AF
ну вот используем буфер оверфлоу или косяки парсера и выполняем произвольный код
A
но это уже косяки парсера
AF
а значит и косяки браузера
A
а написать парсер, в котором нет косяков, это не так трудно
AF
для браузера? ну-ну
A
если нет требования поддерживать все новейшие свистоперделки
A
да ладно, распарсить хтмл/xml это точно не проблема