LF
Да это по работе) не х1
html тоже скачивается или рендерится?
Size: a a a
2020 April 21
I
можно для обхода CSP заюзать
I
то есть где-нибудь у тебя есть XSS, но не эксплуатируемая из-за CSP
а собственные домены часто разрешаются политиками
И ты льешь туда JS с своим скриптом и его подключаешь в хсске
а собственные домены часто разрешаются политиками
И ты льешь туда JS с своим скриптом и его подключаешь в хсске
M
то есть где-нибудь у тебя есть XSS, но не эксплуатируемая из-за CSP
а собственные домены часто разрешаются политиками
И ты льешь туда JS с своим скриптом и его подключаешь в хсске
а собственные домены часто разрешаются политиками
И ты льешь туда JS с своим скриптом и его подключаешь в хсске
Хмм, соглы
Но хсс-ки тоже нет xD
Но хсс-ки тоже нет xD
I
Тогда и файл аплоад имеет смысл придержать)
Порой баги стоит сразу не сдавать, подождать, подумать как лучше применить
Порой баги стоит сразу не сдавать, подождать, подумать как лучше применить
S
по request smuggling - а возможен ли он в апишках допустим мобильного приложения? или только с фронтенд-сервером?
GD
по request smuggling - а возможен ли он в апишках допустим мобильного приложения? или только с фронтенд-сервером?
возможен. Используется только для другого... хотя и то, не значительно
S
возможен. Используется только для другого... хотя и то, не значительно
для чего?
GD
Для обхода ограничений доступа, например
S
Для обхода ограничений доступа, например
Я просто не пойму как реализован frontendсервер в мобильном api чтобы он смотрел или на Content-Length или на Transfer-Encoding
GD
А в чем разница мобильное ли это апи или нет?
S
А в чем разница мобильное ли это апи или нет?
в Request-Smuggling что понимается под Frontend-server-ом?
S
reverse proxy например?
GD
да
КР
я, пока что, всё еще не понимаю как работает smuggling. Burp говорит, что оно есть, но пока не понятно какой импакт, как это доказать и какие рекомендации дать по закрытию.
Подскажет кто или ткнет?
Подскажет кто или ткнет?
GD
я, пока что, всё еще не понимаю как работает smuggling. Burp говорит, что оно есть, но пока не понятно какой импакт, как это доказать и какие рекомендации дать по закрытию.
Подскажет кто или ткнет?
Подскажет кто или ткнет?
пройди в веб академи таски
S
а кроме reverse proxy ?
S
что может выступать frontend server-ом?
GD
а кроме reverse proxy ?
кеширующие серверы, балансеры...
S
кеширующие серверы, балансеры...
спасибо