Door
Dalando De Zuil
op 16-09-2010 15:46
gewijzigd op 17-09-2010 15:29
3.611 views
In IE8 heb je rechtboven een zoekvak, als je dat instelt op Google, en dan een html code intypt (aka: <script> alert('test')</script>) krijg ik een XSS alert!! :O
Wat is dat toch? De beste experts wijzigen dat niet eens? :O En alle mailtjes op mijn google account liggen op straat!! :(
Nogmaals. Wat is de toegevoegde waarde van dit kut bericht?
Inderdaad. Het word niet escaped. Maar wat is daar het probleem mee?
Zoiets heet nou "ergens over schreeuwen als je er geen verstand van hebt".
Namelijk: XSS is alleen gevaarlijk als het opgeslagen wordt, en later op het scherm gezet kan worden bij andere searches. Oftewel: dat de tags die JIJ daar in pleurt, bij ANDEREN op hun scherm komen. Anders is dit niet gevaarlijk. En moet je er dus ook niet kansloos over doen.
Misschien als je het normaal zegt dat hij wel luistert?(A)
Verder, heeft niek helemaal gelijk.. Wat heb je eraan dat jezelf je eigen 'spamt' met alerts? ( Klikmiddagje? )
[offtopic]
Ik mis trouwens de 'duimpjes' bij topics...
[/offtopic]
?
Onbekende gebruiker
16-09-2010 16:18
gewijzigd op 16-09-2010 16:19
Niek s op 16/09/2010 15:59:56
(...)
Inderdaad. Het word niet escaped. Maar wat is daar het probleem mee?
Zoiets heet nou "ergens over schreeuwen als je er geen verstand van hebt".
(...)
Wel hoor. IE 8 laat keurig netjes (nja) zien dat de pagina geblokkeerd is omdat het mogelijk een XSS risico is.
De search provider is gewoon een beetje brak gescript. Test die van bing maar, daar is geen probleem mee.
Edit: Dit hele topic is dus weer eens suggestieve onzin door een of andere idiote noob.
In IE8 heb je rechtboven een zoekvak, als je dat instelt op Google, en dan een html code intypt (aka: <script> alert('test')</script>) krijg ik een XSS alert!! :O
Wat is dat toch? De beste experts wijzigen dat niet eens? :O En alle mailtjes op mijn google account liggen op straat!! :(
Het feit dat je internet explorer gebruikt zegt al genoeg :)
?
Onbekende gebruiker
16-09-2010 17:06
Ricar do op 16/09/2010 17:04:55
[quote="Dalando De Zuil op 16/09/2010 15:46:57"]
In IE8 heb je rechtboven een zoekvak, als je dat instelt op Google, en dan een html code intypt (aka: <script> alert('test')</script>) krijg ik een XSS alert!! :O
Wat is dat toch? De beste experts wijzigen dat niet eens? :O En alle mailtjes op mijn google account liggen op straat!! :(
Het feit dat je internet explorer gebruikt zegt al genoeg :)
[/quote]
Wederom drogreden.
