Mutation-XSS (mXSS) este noua generație de atacuri de tip XSS

0

Această prezentare a fost realizată de Mario Heiderich și introdusă în cadrul unei conferințe de securitate. Această tehnică de a ataca site-urile web este o extindere a viziunii asupra atacurilor de tip XSS, cunoscute în mod normal doar ca persistente, reflectate și de tip DOM. Mutation-XSS (mXSS) este o tehnică ce are capacitatea să facă bypass la filtrele high-end ale sistemelor utilizând browserul și câteva din capabilitățile acestuia mai necunoscute.

Consider că e o prezentare importantă mai ales pentru cei care sunt pasionați de vulnerabilități web deși nu cred în această generalizare. 🙂

Daca acest articol contine o greseala, selecteaza cuvintele sau fraza gresita si tasteaza combinatia de taste Shift + Enter sau apasa click aici pentru a o raporta. Multumim!

— Andrei Avădănei a scris 1246 articole

Andrei scrie pe worldit.info din vara lui 2011. Este fondatorul Asociatiei Centrul de Cercetare in Securitate Informatica din Romania - CCSIR si coordoneaza DefCamp, cea mai importanta conferinta de securitate informatica & hacking din Europa Centrala si de Est. Andrei ofera in cadrul Bit Sentinel servicii de securitate informatica, penetration testing, security management, recuperarea de pe urma unui atac cibernetic, training-uri si workshop-uri.