Кавычка

6718

17 Авг 2018

А ты знал, что в IIS возможно создать XSS пейлоад не только в форматах типа html/xml? Оказывается, что вектор для XML

http://www.w3.org/1999/xhtml">alert(1337)

может быть загружен со следующими расширенями: .dtd .mno .vml .xsl .xht .svg .xml .xsd .xsf .svgz .xslt .wsdl .xhtml, а вектор

будет работать в форматах .cer .hxt и .htm.

mike-n1(с)

Тут можно почитать подробнее: https://mike-n1.github.io/ExtensionsOverview

Открыть этот пост в Telegram

Другие посты по теме...

	LIFEHACK VIDEO 💡 @LifeHackVideo Любишь поиграть в казино, но собственные деньги нет желания тратить?💰 Любишь халяву, но не знаешь где её искать?🤔 Подписывайся на канал "BonusHunt" https://t.me/gambling_bonus ! На нём - ежедневная сводка всех...
	Магазин онлайн - скидки, акции @shopru Квадрат Пифагора: узнай характер по дате рождения. Эти нехитрые вычисления помогут вам раскрыть характер человека. Для этого нужно узнать дату рождения. И прочитать продолжение
	Uzbek-MDK @uzmdk Постановление о свадьбах в Узбекистане с 1 июля: что в нем будет В Узбекистане с 1 июля может вступить в силу обсуждаемый сейчас проект Постановления, касающийся проведения торжеств. По сообщению членов Сената Олий...
	Mash @breakingmash Сколько стоит номер в Волгограде на два дня во время ЧМ 2018? anonymous poll 15000 – 5K 👍👍👍👍👍👍👍 43% 30000 – 5K 👍👍👍👍👍👍👍 41% 5000 – 2K 👍👍👍 16% 👥 12481 people voted so far.
	MDK @mudak МДКач, у меня важный вопрос: Вы когда-нибудь ебали бабу без сознания? anonymous poll Нет – 952 👍👍👍👍👍👍👍 88% Да – 133 👍 12% 👥 1085 people voted so far.