xss

0Hitze

1Antwort

Wie mit XSS in einer URL-Abfragezeichenfolge in ASP.net 3.5 mit C#

umgehen Ich bin derzeit versuchen, meine Website von XSS-Attacken in der Url zu sichern. Zum Beispiel, wenn der Angreifer Firefox verwendet, können sie folgendes tun: Und das Skript wird ausgeführt. I

1Hitze

1Antwort

Ist window.location = window.location anfällig für XSS

Diese Frage bezieht sich auf den Code window.location = window.location als eine Methode, um die Seite zu aktualisieren, und betrifft nicht Umleitungen/andere Variablen. Mein Verständnis ist, wie folg

1Hitze

1Antwort

Ist XSS in ASP.NET DropDownList möglich?

Ich habe dies in meinem Markup: <asp:DropDownList ID="ddlSalutation" runat="server"> <asp:ListItem Text="Please chose" Value="" /> <asp:ListItem Text="Mr" Value="Mr"></asp:ListItem> <as

0Hitze

2Antwort

Laravel XSS auf @Yield ('Abschnitt')?

Jetzt muss ich den Seitentitel senden master.blade aber es gibt XSS auf $request->q param template.blade @section('title', $request->q) master.blade <meta property="og:title" content="@yield('title'

33Hitze

4Antwort

WARNUNG: Sanieren unsicheren Stil Wert URL

Ich möchte das Hintergrundbild eines DIV in einer Komponente Vorlage in meiner Angular 2 App festlegen. Allerdings erhalte ich immer wieder die folgende Warnung in meiner Konsole und bekomme nicht den

0Hitze

1Antwort

Unable Beschreibungen der erzeugten Dokumente anzuzeigen

obwohl ich in der Lage bin von Dateisystem dient die grunt-ngdocs automatisch generierte index.html, jedes Mal wenn ich versuche, in der Dokumentation zu einer Beschreibung suchen Ich erhalte: XMLHttp

0Hitze

2Antwort

Erstellen einer Whitelist zum Schutz vor XSS-Schwachstellen in einer Java-basierten Anwendung

Ich schreibe einen Servlet-Filter, um die Site vor XSS-Schwachstellen zu schützen. Ich brauche eine Whitelist, die ich gegen HTTPRequest anwenden kann, so dass ich jedes bösartige Skript und Zeichen v

0Hitze

1Antwort

Internet Explorer WScript Shell aktiviert

Beim Testen der Systemsicherheit eines Unternehmens habe ich festgestellt, dass WScript.Shell in allen Internet Explorer für Intranet-Websites ausgeführt werden darf. Es funktioniert, wenn Sie HTML-Da

1Hitze

2Antwort

XSS verhindern zu JS-Code-Datei übergebenen Parameter

Ich habe folgenden Fluss: eine URL mit Abfrage-Parametern, die ein gewisse Logik auf der Server-Seite läuft, und erzeugen dann mit einem Template-Engine eine Stub-HTML-Seite mit Eine JavaScript-Datei

2Hitze

2Antwort

HTTP "Nicht ausführen!" Header

Auf meiner Website können Dateien von URLs geteilt werden wie "/ file/file_id", und der Server sendet zurück genau den Inhalt der Datei mit dem Dateinamen auch angegeben werden. Ich denke, ich sollte