Псевдо-USENET (GT) Рекламное место сдаётся Псевдо-USENET (GT)
Прекрасная бесплатная замена ЮЗНЕТу и гугл-группам
 Помощь      Поиск      Пользователи      BanList


 Страниц (1): [1] 

> Без описания
Luminopher
Отправлено: 01 Декабря, 2020 - 04:41:23
Post Id



Пользователь
Продвинутый мембер





Покинул форум
Сообщений всего: 30
Дата рег-ции: Нояб. 2020  
Репутация: 4




Зачастую на общедоступных форумах нам встречаются разные «подозрительные» ссылки. Как правило, это длинные ссылки, содержащие в своём составе символ(ы) процента («%»). Сам по себе символ процента ещё не означает, что в ссылке спряталась атака типа XSS (например, много таких символов в ссылках на википедию, но она вовсе не пытается Вас укусить; конечно, если злобный хакер не нашёл уязвимости и не примешал свой код к этим процентикам). Но не открывать же в самом деле каждый раз таблицу символов и не писать же каждый раз отдельную веб-страницу с вызовом функции unescape(), чтоб узнать, какие символы «заэскейпил» хищный автор! Поэтому я сделал такую страницу один-единственный раз и просто проверяю в ней разные URLы. И Вам то же рекомендую.
Страница проверки на XSS здесь.

-----
Не путай Люминофера с другим *фером! :-E
 
Страниц (1): [1]
Сейчас эту тему просматривают: 1 (гостей: 1, зарегистрированных: 0)
« Библиомания »


Все гости форума могут просматривать этот раздел.
Только зарегистрированные пользователи могут создавать новые темы в этом разделе.
Только зарегистрированные пользователи могут отвечать на сообщения в этом разделе.




Powered by ExBB 1.1.3

Гостевая  |  Кстати...  |  ЧаВО/FAQ

Поделиться страницей:

Кратко о сайте, что такое GG, GT и т.д.
Администрирование: Хищный Х%р aka Super-M.
Обмен кнопками — давайте дружить!
Иногда бывает нужно написать админу, не регистрируясь (а Л.С. писать без регистрации невозможно) и без долгого блуждания по ссылкам. На такой случай есть вот это (личная обратная связь администратора). Возможно написать как анонимное письмо, так и письмо с обратным адресом (последний потребуется подтвердить). BB-коды для форматирования текста помогут сделать мир чуточку ярче, а вставлять можно символы любого языка.

A-форумH-форум