B
Знать бы только что экранировать, помимо строковых значений, и проверять. Литературы мало, лишь упоминание об xss-атаках (
Size: a a a
2021 October 02
РН
Суукка я долбаеб, все в куки сохранилось
РН
Почему то в новом постмане куки не показаны, а в старом ок
РН
Ебучие токенв
B
Это мне известно, нравятся регулярки стряпать, а потом тестить)
А вот про недоброжелательные стандартные методы/свойства js почти нигде в книгах не описывается (
А вот про недоброжелательные стандартные методы/свойства js почти нигде в книгах не описывается (
B
А канал в телеге есть про xss? Не те, где "я у мамы кулКацкер", а те где обсуждают решение проблем и оповещают новости о новых xss?
B
B
Вот 👆нашёл про xss
B
Но опять же, в конце представлен очень незначительный список про опасные js свойства
AP
последний пункт, подскажите
РН
Парни, как в гугл куки поглядеть
РН
В яндексе
S
Что значит гугл куки?
j
window.c, дальше сообразишь.AP
спасибо хахахаха
AP
var с = {
i: 1,
toString: function () {
return с.i++;
}
}
console.log(с==1 && с==2 && с==3)
i: 1,
toString: function () {
return с.i++;
}
}
console.log(с==1 && с==2 && с==3)
c
Может имелось ввиду, Гугл хром , и хочет посмотреть какие там записались. Может быть.
РН
Да, но уже похуй, все ок