» * Atak PRSSI – wstrzykiwanie stylów CSS -- Niebezpiecznik.pl --

21:05
17/2/2015

* Atak PRSSI – wstrzykiwanie stylów CSS

Autor: Piotr Konieczny | Tagi: atak, PRSSI, web

Opis ciekawego ataku na webaplikacje — “path-relative stylesheet import” Garetha Heyesa.

Przeczytaj także:

Ten wpis pochodzi z naszego linkbloga *ptr, dlatego nie widać go na głównej.
*ptr możesz czytać przez RSS albo przez sidebar po prawej stronie serwisu.

Niebezpiecznik

4 komentarzy

Dodaj komentarz

SuperTux 2015.02.18 00:00 | # | Reply

Niegroźne. Najwyżej mogą mi zmienić kolor strony czy poprzesuwać divy, nic strasznego.
- mareczek 2015.02.18 07:39 | # |
  
  każda podatność, która pozwala na nieautoryzowaną zmianę czegokolwiek na Twoim serwerze jest groźna. Np:
  
  p::before {
  content: “HACKED”;
  }
  
  albo coś z display: none;
- Neevor 2015.02.18 07:42 | # |
  
  To znaczy, że nie przeczytałeś artykułu do końca.
- Kenjiro 2015.02.18 09:19 | # |
  
  Wygląda, że wymaga po pierwsze Internet Explorera, a po drugie podatnej strony. Bardzo wąski wektor, chociaż nie niemożliwy.

Twój komentarz

Polecamy ten VPN:

Z NordVPN korzystami sami i nazywamy go “najlepszym z najtańszych” (zwłaszcza w wariancie na 3 lata, gdzie wychodzi 2.93 EUR za miesiąc). W ramach licencji możesz go zainstalować na 6 urządzeniach, więc zabezpieczysz sprzęt całej rodziny. Ma aż 5500 serwerów z 59 krajów, wiec jesteś w stanie wyjść na świat np. z USA i oglądać seriale Netflix dostępne tylko tam i często zmieniać IP. Pozwala na używanie torrenta. Nie trzyma logów, a siedzibę ma w Panamie, poza prawną jurysdykcją Polski. Sprawdź czy faktycznie potrzebujesz VPN-a, a jeśli tak i zdecydujesz się na NordVPN, to kupując go po tym linku, wspierasz redakcję Niebezpiecznik.pl

Niebezpiecznik