Legfrissebb anyagok
Mobilarena témák
- Vivo V40 5G - az első benyomás fontos
- Milyen okostelefont vegyek?
- Amazfit Active 2 NFC - jó kör
- CMF Phone 2 Pro - a százezer forintos kérdés
- Fotók, videók mobillal
- Na! Ez egy JÓ utólagos autós fejegység - Minix CP89-HD
- Samsung Galaxy A56 - megbízható középszerűség
- Azonnali mobilos kérdések órája
- Motorola Edge 40 - jó bőr
- További kavarás a Pixel 10-ek körül
PROHARDVER! témák
IT café témák
Keresés
Új hozzászólás Aktív témák
-
Taci
addikt
Illetve alig hogy megírtam a hozzászólást, rátaláltam még a "Double Encoding" kifejezésre, és azzal erre a példára is (pontosabban előbb a példára, aztán a kifejezésre):
%253Cscript%253Ealert('XSS')%253C%252Fscript%253E
Úgyhogy ezt lekezelendő az 0. és az 1. lépés közé még beleraktam egy sztring cserét,%25
-ről%
-ra, és még beleírtam pluszban, hogy ne csak a < karaktert kódolásait alakítsa vissza, hanem a>
és a/
karaktereket is.
Így a fenti sztringből a feldolgozás végén (a dirty content check előtt) ez lesz:<script>alert('XSS')</script>
Új hozzászólás Aktív témák
Aktív témák
- sziku69: Fűzzük össze a szavakat :)
- Gaming notebook topik
- Parkside szerszám kibeszélő
- Autós topik
- OLED TV topic
- Demót kapott a Stellar Blade PC-s kiadása
- Drón topik
- Borotva, szakállnyíró, szakállvágó topic
- Csak úgy szórja a dollár milliárdokat adatközpontokra az Amazon
- Formula-1
- További aktív témák...
Új fizetett hirdetések
Üzleti előfizetők hirdetései
- Acer Nitro 5 AN515-54-77VS
- 100 - Lenovo Yoga Pro 9 (16IRP8) - Intel Core i9-13905H, RTX 4070 (ELKELT)
- BESZÁMÍTÁS! 6TB Seagate SkyHawk SATA HDD meghajtó garanciával hibátlan működéssel
- Noblechairs HERO Fekete/Platinafehér Gamer Szék
- 0% THM 3 havi részlet! Beszámítás, 27% áfa, Sapphire Nitro+ RX 9070XT 16GB készletről
Állásajánlatok
Cég: CAMERA-PRO Hungary Kft
Város: Budapest
Cég: Liszt Ferenc Zeneművészeti Egyetem
Város: Budapest