Hack: XSS oculto en imágenes
09.Oct.2008 ~
3 Comentarios ~
2401 Lecturas
Esta mañana hemos estado probando una nueva forma de XSS: a través de código en imágenes maliciosas }:).
El XSS no es más que un tipo de ataque o agujero basado en la explotación de vulnerabilidades del sistema de validación de HTML incrustado (wikipedia dixit).
Espero que se entienda mejor con un pequeño taller de 5 minutos, ejemplo incluido.
El XSS no es más que un tipo de ataque o agujero basado en la explotación de vulnerabilidades del sistema de validación de HTML incrustado (wikipedia dixit).
Espero que se entienda mejor con un pequeño taller de 5 minutos, ejemplo incluido.
