В
Но если хоть где-то не учтёшь что-то - может быть утечка
Size: a a a
2020 September 24
V
Ну вообще по идее если везде крутая валидация, используются всякие санитайзеры
санитайзеры где выполняются напомни?)
V
на клиенте, правильно
В
на клиенте, правильно
На сервере вообще)
V
На сервере вообще)
тогда от них толку нет
V
смотри
V
вот ты угнал куку
V
даже обфусцированную и зашифрованную
V
как сервер поймет что вот эта конкретная кука угнана?
В
сразу вопрос: как ты её угонишь если никак нельзя инжектить js и используется https ?
V
точнее не куку а токен, соре
В
то есть трафик не перехватишь, xss не выйдет применить (т.к написана валидация и санитайзеры используются)
V
сразу вопрос: как ты её угонишь если никак нельзя инжектить js и используется https ?
почему нельзя инжектит жс?)
В
то есть трафик не перехватишь, xss не выйдет применить (т.к написана валидация и санитайзеры используются)
.
V
то есть трафик не перехватишь, xss не выйдет применить (т.к написана валидация и санитайзеры используются)
а ты это не контролируешь
В
в смысле?))
В
https - как раз для этого и придуман
В
а инжект js контролируется мощной валидацией и санитайзерами
V
и не можешь быть уверен что например у провайдера не стоит корневой сертификат и он просто берет и расшифровывает твой трафик
V
=)