ИН
@zer0way_1 Родина в опасности, нам нужен герой, вызываю тебя)
Size: a a a
2021 April 06
Z
Илья Небо
@zer0way_1 Родина в опасности, нам нужен герой, вызываю тебя)
че там?
Z
сгорела, дыма нет?
ИН
Уязвимость нашли, как править ссылку дали, а ссылке то не очень
Z
ахуеть уязвимость
Z
рутанули не иначе
Z
ты кого на пентест звал?
ИН
люди в сером нас сканят
Z
эх
Z
кошмар
Z
ну че
Z
вставляй тег
22
Илья Небо
Всем привет, подскажите как закрыть уязвимость:
Краткое описание
Уязвимость позволяет злоумышленникам получить доступ к конфиденциальной информации.
Описание
Уязвимость, связанная с отсутствием в ссылках атрибута rel="noopener noreferrer", позволяет злоумышленникам
изменить URL-адрес исходной вкладки и убедить пользователя ввести конфиденциальные данные на
вредоносном сайте.
ссылку дали, а она не рабочая
https://www.owasp.org/index.php/Testing_ for_Web_Application_ Fingerprint_%28OWASP -IG-004%29
30
Краткое описание
Уязвимость позволяет злоумышленникам получить доступ к конфиденциальной информации.
Описание
Уязвимость, связанная с отсутствием в ссылках атрибута rel="noopener noreferrer", позволяет злоумышленникам
изменить URL-адрес исходной вкладки и убедить пользователя ввести конфиденциальные данные на
вредоносном сайте.
ссылку дали, а она не рабочая
https://www.owasp.org/index.php/Testing_ for_Web_Application_ Fingerprint_%28OWASP -IG-004%29
30
тока не говори что ты ее вот от сюда взял и ссылку тоже на овасп
https://safe-surf.ru/specialists/base-vulnerabilities/642636/
https://safe-surf.ru/specialists/base-vulnerabilities/642636/
ИН
2 2
тока не говори что ты ее вот от сюда взял и ссылку тоже на овасп
https://safe-surf.ru/specialists/base-vulnerabilities/642636/
https://safe-surf.ru/specialists/base-vulnerabilities/642636/
нет, нам файлики пдф высылают, с описанием уязвимостей и рекомендациям по закрытию (если они есть)
Z
Илья Небо
нет, нам файлики пдф высылают, с описанием уязвимостей и рекомендациям по закрытию (если они есть)
короче это издёвка а не уязвимость, тебе в коде надо в ссылки добавлять атрибут rel="noopener noreferrer". можешь озадачить разрабов, пусть поржут
ИН
Славься https://t.me/secinfosec !!!!
T
Илья Небо
нет, нам файлики пдф высылают, с описанием уязвимостей и рекомендациям по закрытию (если они есть)
а кто шлет?
ИН
а кто шлет?
контора
T
https://habr.com/ru/post/282880/ статья на хабре гуглится легко