Legfrissebb anyagok
GAMEPOD.hu témák
PROHARDVER! témák
Mobilarena témák
Új hozzászólás Aktív témák
-
Taci
addikt
Illetve alig hogy megírtam a hozzászólást, rátaláltam még a "Double Encoding" kifejezésre, és azzal erre a példára is (pontosabban előbb a példára, aztán a kifejezésre):
%253Cscript%253Ealert('XSS')%253C%252Fscript%253E
Úgyhogy ezt lekezelendő az 0. és az 1. lépés közé még beleraktam egy sztring cserét,%25
-ről%
-ra, és még beleírtam pluszban, hogy ne csak a < karaktert kódolásait alakítsa vissza, hanem a>
és a/
karaktereket is.
Így a fenti sztringből a feldolgozás végén (a dirty content check előtt) ez lesz:<script>alert('XSS')</script>
Új hozzászólás Aktív témák
Aktív témák
Új prémium hirdetések
- Apple MacBook Air 13.3 M2 Chip 8GB 256GB Space Grey magyar (47 ciklus)
- ASUS TUF GAMING F17 FX706HF -17,3"FHD 144Hz - i5-11400H - 8GB - 512GB - RTX 2050 -Win10 -2,5 év Gari
- Xiaomi Mi 9 kék / Xiaomi Mi 9T Pro kék / Xiaomi Mi 9T vörös
- GOPRO Hero 11 BLACK Creator Edition - 5.3k akciókamera - vadonatúj, bontatlan
- Bomba ár! Asus VivoBook X412F - i5-8GEN I 8GB I 256GB SSD I 14" FHD I HDMI I Cam I W11 I Garancia!
Új ingyenes hirdetések
Állásajánlatok
Cég: Ozeki Kft.
Város: Debrecen
Cég: Alpha Laptopszerviz Kft.
Város: Pécs