Comments on: Praca - bezpieczeństwo aplikacji PHP http://lukasz.pilorz.net/2008/06/27/praca-bezpieczenstwo-aplikacji-php/ Bezpieczeństwo aplikacji PHP Tue, 06 Jan 2009 03:26:18 +0000 http://wordpress.org/?v=2.7 hourly 1 By: Łukasz Pilorz http://lukasz.pilorz.net/2008/06/27/praca-bezpieczenstwo-aplikacji-php/comment-page-1/#comment-3486 Łukasz Pilorz Sun, 13 Jul 2008 15:54:04 +0000 http://lukasz.pilorz.net/2008/06/27/praca-bezpieczenstwo-aplikacji-php/#comment-3486 Można wykorzystać atrybut style i na przykład: - powiększyć element p tak aby wypełnił stronę i dodać zdarzenie onmousemove lub podobne - wykorzystać -moz-binding w FF3 (+inline XBL: http://pro.grammatic.org/post-firefox-3-disallows-crosssite-xbl-45.aspx ) i expression w IE7 Ponieważ spacje są zamieniane na łączące, zamiast nich do oddzielenia nazwy tagu od atrybutu można wykorzystać inne białe znaki (0x09, 0x0A, itp.). W Operze nie jest to konieczne - przy kodowaniu UTF-8 wszystkie spacje Unicode są traktowane jako białe znaki. Można wykorzystać atrybut style i na przykład:
- powiększyć element p tak aby wypełnił stronę i dodać zdarzenie onmousemove lub podobne
- wykorzystać -moz-binding w FF3 (+inline XBL: http://pro.grammatic.org/post-firefox-3-disallows-crosssite-xbl-45.aspx ) i expression w IE7

Ponieważ spacje są zamieniane na łączące, zamiast nich do oddzielenia nazwy tagu od atrybutu można wykorzystać inne białe znaki (0×09, 0×0A, itp.). W Operze nie jest to konieczne - przy kodowaniu UTF-8 wszystkie spacje Unicode są traktowane jako białe znaki.

]]> By: ciekawski http://lukasz.pilorz.net/2008/06/27/praca-bezpieczenstwo-aplikacji-php/comment-page-1/#comment-3484 ciekawski Sun, 13 Jul 2008 13:06:59 +0000 http://lukasz.pilorz.net/2008/06/27/praca-bezpieczenstwo-aplikacji-php/#comment-3484 Witam, mam prośbę, czy moglbys na stronie napisać rozwiązanie tego zadania? tzn jak wywołać xssa ? pls pozdro Witam, mam prośbę, czy moglbys na stronie napisać rozwiązanie tego zadania? tzn jak wywołać xssa ?
pls pozdro

]]>