http://www.zustandsforschung.de/index.php/cross-site-scripting-tutorial/ Mit offenen Augen durch die Welt Wed, 25 Jan 2012 17:12:31 +0100 http://wordpress.org/?v=2.8.6 hourly 1 http://www.zustandsforschung.de/index.php/cross-site-scripting-tutorial/comment-page-1/#comment-7624 Benedikt Wed, 20 Oct 2010 10:58:03 +0000 http://localhost/zustandsforschung.de/index.php/archiv/2007/04/11/cross-site-scripting-tutorial/#comment-7624 Im Prinzip kann man das mit jeder clientseitigen Skriptsprache machen, die sich im Browser ausführen lässt, also z.B. auch mit VBScript im Internet Explorer. Allerdings ist JavaScript da die am weitesten verbreitete mit der man damit die größte Anzahl potenzieller Opfer hat. Im Prinzip kann man das mit jeder clientseitigen Skriptsprache machen, die sich im Browser ausführen lässt, also z.B. auch mit VBScript im Internet Explorer. Allerdings ist JavaScript da die am weitesten verbreitete mit der man damit die größte Anzahl potenzieller Opfer hat.

]]> http://www.zustandsforschung.de/index.php/cross-site-scripting-tutorial/comment-page-1/#comment-7623 FrankMan Wed, 20 Oct 2010 03:49:46 +0000 http://localhost/zustandsforschung.de/index.php/archiv/2007/04/11/cross-site-scripting-tutorial/#comment-7623 Na, das gibt einem doch schonmal einen kleinen Einblick, was das mit dem XSS auf sich hat. Geht's denn nur um Javascript? Na, das gibt einem doch schonmal einen kleinen Einblick, was das mit dem XSS auf sich hat. Geht’s denn nur um Javascript?

]]> http://www.zustandsforschung.de/index.php/cross-site-scripting-tutorial/comment-page-1/#comment-7360 Jack Sat, 04 Apr 2009 17:55:46 +0000 http://localhost/zustandsforschung.de/index.php/archiv/2007/04/11/cross-site-scripting-tutorial/#comment-7360 Ja stimmt Ja stimmt

]]> http://www.zustandsforschung.de/index.php/cross-site-scripting-tutorial/comment-page-1/#comment-7313 Webagentur Wed, 17 Sep 2008 12:12:12 +0000 http://localhost/zustandsforschung.de/index.php/archiv/2007/04/11/cross-site-scripting-tutorial/#comment-7313 Naja, vieles wird durch die PHP-Funktion htmlspecialchars() bereits schon ausgefilter, was nach Javascript aussieht. Naja, vieles wird durch die PHP-Funktion htmlspecialchars() bereits schon ausgefilter, was nach Javascript aussieht.

]]>