Исключительно для весеннего поднятия настроения вышила большую леечку Милл Хилл:) Watering Can MH 14-6105 (а маленькую шила недели три назад). Все-таки МХ - это замечательная фирма. Всего-то три-четыре дня работы, а такой приятный результат. "Мультяшно-веселый" рисунок, блестящие бусинки, море позитива и супер-результат:). Не устану их хвалить никогда. Если нужно поднять настроение, то "тогда мы идем к вам":) Вместе с Милл Хиллом:) Смотрите какие пчелки летают. А ведь шить-то элементарно. Чуть-чуть черненького бисера, чуть-чуть желтенького, крылышки из прозрачного. И вот уже жжжжжужжжжит:))) Даже керамическая пуговка не так хороша, как эти бисерные пчелки:) Рамочка готовая. Из тех же запасов того же фотосалона у метро Университет (поклон ему огромный:))) Вставил и забыл, никаких проблем с оформлением. Мечта лентяйки:) Меня часто спрашивают, как ты шьешь МХ на лавочке:) А вот так и шью. В руках перфорированная бумага, свернутая схема, отобранный из пакетика десяток...

[content]

О ... 
										

										+ развернуть текст   сохранённая копия

										


										Хабы: Информационная безопасность, Веб-разработка, Google Chrome 

О том, как Chrome мешает мне искать XSS-уязвимости.




Почему я ищу уязвимости?




Как и многие из вас, я делаю Code Review и первое, что ищу это конечно уязвимости. Когда уязвимость найдена в коде, хорошо бы проверить есть ли она на самом деле через браузер, потому что бывают «ложные тревоги». Это те случаи, когда данные уже приходят фильтрованными и XSS невозможен. Всегда полезно иметь возможность показать разработчику атаку в действии, потому что это хороший аргумент и помогает быстрее перейти к конструктивному решению проблемы, если есть сомнения, что уязвимость таки существует. Но проверку в браузере я делаю не часто — либо проблема очевидна прямо из кода, либо верят на слово. В общем искать уязвимости — это интересно.



Начало этой истории




Друг скинул ссылки на сайт, который ещё год назад имел XSS-уязвимость, о чем я писал владельцам ресурса. Стало интересно проверить снова. Проверил — XSS есть, но вот простейшего подтверждения выполнения JS я получить не смог!..







Я не ломаю сайты и не занимаюсь аудитом безопасности, поэтому возможно то, что я выяснил давно известно для специалистов, но для меня это было открытием.



Первые подозрения




Итак, стал проверять всевозможные варианты внедрения кода — но без результата. По ходу дела выяснил что и как фильтруется, какие есть проверки и прочее, но alert(1); упорно не выполнялся. По ходу дела нашелся ещё и XSRF — приятный бонус!

 Далее я расскажу как я потреля кучу времени, но выяснил одну важную особенность браузера Chrome.
										
										

										

										Тэги: auditor, chrome, cross, google, script, site, webkit, xss, аудит, безопасность, браузеры, веб-разработка, информационный, уязвимость 

																											
								


								
Страницы: ... 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 ...