Снятие скриншота при реализации XSS-атаки

3359
Снятие скриншота при реализации XSS-атаки
Возможности HTML5 позволяют осуществить "фотографию" экрана жертвы при реализации XSS.

Подробности: http://www.idontplaydarts.com/2012/04/taking-screenshots-using-xss-and-the-html5-canvas/
Blind Stored XSS canvas HTML 5 xss
Alt text
Обращаем внимание, что все материалы в этом блоге представляют личное мнение их авторов. Редакция SecurityLab.ru не несет ответственности за точность, полноту и достоверность опубликованных данных. Вся информация предоставлена «как есть» и может не соответствовать официальной позиции компании.
Attacker view Знать защиту — одно.
Знать, как её обходят — совсем другое.
Именно здесь начинаются Red Team и пентест
Узнать больше → CyberED × SecurityLab.ru Реклама

Реклама 18+
Рекламодатель
Реклама. АО «Позитив Текнолоджиз». ИНН 7718668887. 18+
Сайт рекламодателя: ptsecurity.com
Реклама