| IT |
mXSS (Несколько лет назад мой друг и коллега Марио Хейдерих (Mario Heiderich) опубликовал статью «mXSS Attacks: Attacking well-secured Web-Applications by using innerHTML Mutations». Этот документ одним из первых предложил новую вариацию XSS-атаки: XSS с мутациями. По своей сути mXSS использует код, который воспринимается фильтрами браузеров как безопасный, а после фильтрации мутирует во вредоносный. bartov-e); mutation-based XSS (Несколько лет назад мой друг и коллега Марио Хейдерих (Mario Heiderich) опубликовал статью «mXSS Attacks: Attacking well-secured Web-Applications by using innerHTML Mutations». Этот документ одним из первых предложил новую вариацию XSS-атаки: XSS с мутациями. По своей сути mXSS использует код, который воспринимается фильтрами браузеров как безопасный, а после фильтрации мутирует во вредоносный. bartov-e) |
