Могут ли xss-атаки обойти InnerText?

Могут ли xss-атаки обойти InnerText? ⇐ Javascript

1 сообщение • Страница 1 из 1

Гость

Цитата

Сообщение Гость » 20 сен 2023, 22:41

Я пытаюсь выполнить XSS на веб-сайтах моего друга, но все они используют внутренний текст вместо внутреннего HTML.

Могу ли я обойти innerText и выполнить атаки, подобные тем, которые возможны с помощью innerHTML?

1695238887

Гость


Я пытаюсь выполнить XSS на веб-сайтах моего друга, но все они используют внутренний текст вместо внутреннего HTML.
 
Могу ли я обойти innerText и выполнить атаки, подобные тем, которые возможны с помощью innerHTML?

Ответить Пред. тема След. тема

1 сообщение • Страница 1 из 1

Быстрый ответ

Заголовок:

Имя пользователя:

Изменение регистра текста:

Смайлики

Ещё смайлики…

К этому ответу прикреплено по крайней мере одно вложение.

Если вы не хотите добавлять вложения, оставьте поля пустыми. Можно прикреплять файлы, перетаскивая их в окно сообщения.

Максимально разрешённый размер вложения: 15 МБ.

Имя файла:

Комментарий к файлу:

Имя файла	Комментарий к файлу	Размер	Статус

Похожие темы

Ответы

Просмотры

Последнее сообщение

Могут ли xss-атаки обойти InnerText?

Последнее сообщение Гость « 20 сен 2023, 22:41
Добавлено в форуме Html

Гость » 20 сен 2023, 22:41 » в форуме Html

Я пытаюсь выполнить XSS на веб-сайтах моего друга, но все они используют внутренний текст вместо внутреннего HTML.

Могу ли я обойти innerText и выполнить атаки, подобные тем, которые возможны с помощью innerHTML?

0 Ответы

34 Просмотры

Последнее сообщение Гость
20 сен 2023, 22:41
Лучшее регулярное выражение для обнаружения атаки XSS (межсайтовый скриптинг) (на Java)?

Последнее сообщение Anonymous « 15 окт 2024, 01:34
Добавлено в форуме JAVA

Anonymous » 15 окт 2024, 01:34 » в форуме JAVA

Джефф написал об этом в Sanitize HTML. Но его пример написан на C#, а меня больше интересует версия на Java. Есть ли у кого-нибудь лучшая версия для Java? Достаточно ли хорош его пример для прямого преобразования C# в Java?

Подробнее здесь:

0 Ответы

16 Просмотры

Последнее сообщение Anonymous
15 окт 2024, 01:34
Как дезинфицировать входные данные в веб -API с использованием атаки против XSS

Последнее сообщение Anonymous « 20 июн 2025, 06:43
Добавлено в форуме C#

Anonymous » 20 июн 2025, 06:43 » в форуме C#

Ниже приведен фрагмент моего кода

Класс модели

// customer.cs

using CommonLayer;

namespace Models
{
public class Customer
{
public int Id { get; set; }

public string Name { get; set; }
}
}

Я хочу дезинфицировать значение в поле «Имя»...

0 Ответы

2 Просмотры

Последнее сообщение Anonymous
20 июн 2025, 06:43
Как отключить выполнение кода JavaScript в предварительном просмотре файла, чтобы предотвратить атаки XSS?

Последнее сообщение Anonymous « 19 авг 2025, 19:56
Добавлено в форуме Javascript

Anonymous » 19 авг 2025, 19:56 » в форуме Javascript

Я использую библиотеку pdf.js и для предотвращения атак XSS, я установил, включил критику на false . Это успешно предотвращает выполнение JavaScript, когда оно находится в воськом формате PDF, например /JS (App \ 056Alert \ 050 \ 047Hello \ 047 \...

0 Ответы

3 Просмотры

Последнее сообщение Anonymous
19 авг 2025, 19:56
Как отключить выполнение кода JavaScript в предварительном просмотре файла, чтобы предотвратить атаки XSS?

Последнее сообщение Anonymous « 19 авг 2025, 22:40
Добавлено в форуме Javascript

Anonymous » 19 авг 2025, 22:40 » в форуме Javascript

Я использую библиотеку pdf.js и для предотвращения атак XSS, я установил, включил критику на false . Это успешно предотвращает выполнение JavaScript, когда оно находится в воськом формате PDF, например /JS (App \ 056Alert \ 050 \ 047Hello \ 047 \...

0 Ответы

1 Просмотры

Последнее сообщение Anonymous
19 авг 2025, 22:40

Вернуться в «Javascript»