Poszukiwanie błędów typu DOM Based XSS polega na odnajdywaniu takich miejsc w skrypcie strony, które pobierają dane od użytkownika, a następnie przekazują je do potencjalnie niebezpiecznych miejsc w stylu
Jednym z obecnie stosowanych rozwiązań, jest zamiana problematycznych funkcji na ich bezpieczniejsze odpowiedniki.
I tak zamiast
Problem w tym, że taka zmiana nie zawsze jest możliwa.
Postanowiono zatem monitorować potencjalnie niebezpieczne
innerHTML bez odpowiedniej weryfikacji. #od0dopentesteraJednym z obecnie stosowanych rozwiązań, jest zamiana problematycznych funkcji na ich bezpieczniejsze odpowiedniki.
I tak zamiast
innerHTML można użyć innerText.Problem w tym, że taka zmiana nie zawsze jest możliwa.
Postanowiono zatem monitorować potencjalnie niebezpieczne




























1) Stellarium WEB - planetarium online. Oglądaj gwiazdy i ich opisy. Warto zgodzić się na geolokalizację
źródło: comment_hM3jTIEkLIoJOoSOiO5CidAQxPPf9H0Q.jpg
Pobierzhonk honk? ( ͡° ͜ʖ ͡°)