[Перевод] Перевод: Rxss внутри атрибута href — Обход множества странных проверок для захвата аккаунтов

Вот конечная полезная нагрузка после обхода всех странных проверок -

javascript://;%250a+alert(document.cookie,%27@www.redacted.com/%27)

Если вам все еще интересно, как и почему использовалась именно эта полезная нагрузка и методология, обязательно дочитайте статью до конца, где я все подробно объяснил :)

Читать далее

Источник: Хабрахабр

Перейти на сайт

Похожие новости

• Пентест на автопилоте: что доверить роботам, а что — нет?
• Ботнеты растут, стратегия DDoS — меняется? Аналитический отчет за первое полугодие 2025
• VI Форум «Мой бизнес» в Архангельске: предприниматели, эксперты и представители власти обсудят рост в новых условиях
• Утечка хендлов в IP Helper API: как мы нашли и обошли ещё один баг Windows
• Тайна замочной скважины — зачем ПК запирали на ключ
• [Перевод] Как ИБ-специалисты могут превратить шумиху в новые возможности
• Как настроить работу с ПД на сайте клиники: база и тонкости
• Политики безопасности k8s gatekeeper OPA. Интеграция с GO
• Почему фаундер — лучший маркетолог: история провалов и роста B2B-продукта
• От раздражения к лояльности: как UX влияет на бизнес-показатели