Поиск XSS через наложение парсеров

24 ноября, 17:00, «h2»

Средняя сложность

Доклад принят в программу конференции

Мнение Программного комитета о докладе

Этот доклад представлялся в виде исследования в 2021 году и попал в top-10. Крайне рекомендую к прослушиванию всем программистам, использующим bbcode/markdown/html-парсеры в своей работе.

Целевая аудитория

Доклад будет интересен разработчикам и специалистам по информационной безопасности. Исследование попало в топ-10 веб-хакерских техник 2021 года. https://portswigger.net/research/top-10-web-hacking-techniques-of-2021

Тезисы

Скачать презентацию

Все презентации конференции

В этом докладе подробно описывается новая техника, эксплуатирующая логику парсеров, используемых для написания красивых сообщений в мессенджерах, блогах, форумах и т.д. Эта область тестирования приложений является зрелой, она развивалась в течение последних десяти лет и включает установленные стандарты безопасности. В результате трудно найти новые методы атаки.