w4cky - BST: angularjs

Pokazywanie postów oznaczonych etykietą angularjs. Pokaż wszystkie posty

Pokazywanie postów oznaczonych etykietą angularjs. Pokaż wszystkie posty

środa, 17 lutego 2016

AngularJS XSS

Aby wykonać atak XSS bez HTMLa, wystarczy, że będziemy mogli wstrzyknąć /wyrażenia kątowe/? do aplikacji napisanej w angularJS.

Podatny kod:



<html>

<head>

<script src="https://ajax.googleapis.com/ajax/libs/angularjs/1.4.7/angular.js"></script>

</head>

<body>

<div ng-app>

<?php

$q = $_GET['q'];

echo htmlspecialchars($q,ENT_QUOTES);?>

{{3+3}}

</div>

</body>

Czytaj więcej »

Subskrybuj: Posty (Atom)