[Из песочницы] XSS на сайтах, использующих Instagram API

Все блоги / Про интернет 3 февраля 2015 545

Разрабатывая приложение, использующее Instagram API, я заметил, что мне приходят не преобразованные теги. Безусловно, такая проблема решается за пару строчек кода. Но я подумал, а что если не все разработчики преобразовывают теги в сущности перед выводом на страницу, полностью доверяя API. Кто будет ожидать, что в описании страницы Instagram будет JS скрипт вместо текста?

Я нашел такие сайты.
Читать дальше →

Источник: Хабрахабр

Оцените публикацию

💬 Комментарии

В связи с новыми требованиями законодательства РФ (ФЗ-152, ФЗ «О рекламе») и ужесточением контроля со стороны РКН, мы отключили систему комментариев на сайте.

🔒 Важно Теперь мы не собираем и не храним ваши персональные данные — даже если очень захотим.

💡 Хотите обсудить материал?

Присоединяйтесь к нашему Telegram-каналу:

https://t.me/blogssmartz

Нажмите кнопку ниже — и вы сразу попадёте в чат с комментариями

предыдущая статья

следующая статья

Похожие публикации

Toque Advertising: Выжми меня полностью: секреты работы с Instagram

Как легко быть бизнесменом, имея смартфон или планшет. Вот тебе площадка, вот тебе теги в руки. Вот тебе биржа рекламы, вот тебе ссылка на магазин. Если бы так — давно бы загрызли друг друга. Поэтому сегодня статья о том, как выжать максимум из корпоративного аккаунта в Instagram, никого не губя,

подробнее »

23 октября 2017

[Из песочницы] Как я получил доступ к «бесконечным» лайкам в Instagram и ВК

Сегодня днем я заметил, что мой одногруппник скучно кликал по дисплею. Подойдя ближе, я увидел, что он выполняет задания, чтобы заработать баллы и на них накрутить себе лайки в Instagram. Мне эта идея показалась очень бредовой. Вечером, когда я пришел домой, решил подробнее рассмотреть эти

подробнее »

25 июня 2015

Редакция Spark.ru: Как Instagram убивает интернет-магазины

Instagram станет соцсетью, где каждый профиль будет работать как интернет-магазин. Такая модель развития может сделать соцсеть конкурентом Amazon в премиальном сегменте, считает колумнист Bloomberg Андреа Фелстед. Вот пересказ ее текста.

подробнее »

5 июня 2019

Бренды смогут продавать товары через Instagram Stories

Торговые теги теперь и в историях.

подробнее »

13 июня 2018

Instagram тестирует отдельную вкладку для хештегов в публикациях. Их не будет видно в описании

А ещё соцсеть может добавить выбор стран, пользователям из которых будет видна сториз.

подробнее »

20 сентября 2018

Instagram недоступен (Обновлено: ожил спустя 25 минут)

Instagram недоступен - веб-версия показывает "500 Internal Server Error", мобильное приложение под Android не загружает ленту. Судя по твиттеру, проблема не только в России, проблему наблюдает и американское издание The Verge. Проблема началась примерно в 15:55 по Москве. (Обновлено в 16:20): Около

подробнее »

30 октября 2014