A
проблема именно в жаваскрипте начинается
Size: a a a
2021 September 04
A
и во всяких этих css
AF
но дальше то эти данные куда-то тоже передаются
AF
значит придется смотреть все эндпоинты и писать для них вайтлисты
AF
что-то может отвалиться или вылезут новые баги
A
нет, не понял
A
эндпоинты? вайтлисты?
A
просто показать на экран плейнтекст
AF
эндпоинты - участки кода куда подаются данные
AF
вайтлисты - пропускать только некоторые строки удовлетворяющие regexp'у
A
когда я распарсил хтмл или xml, то я сделал себе некоторое дерево, в котором есть в частности листья с плейнтекстом
A
больше там уже ничего не должно остаться. Атрибуты все уже распарсили, это строки. Их значения тоже распарсили, тоже строки
AF
это если с нуля делать браузер, но ты же не будешь этого делать
в конкретной реализации где-то может быть прострел
в конкретной реализации где-то может быть прострел
Aß
вообще проблема, есть даже такое понятие как xml injection
AF
мы уже опустили этот момент, считаем что html и xml распаршены корректно
AF
помимо этого, доступ к системе оградили apparmor'ом
AF
но доступ к данным приложения через rce еще возможен
AF
Че молчите? Вот попадете в заварушку как сноуден или маккафи, че потом в попыхах что-то смастерить успеете?
Aß
мне нечего сказать по этому поводу
A
я пойду посплю наверно