¿Es seguro descargar un archivo HTML en un sitio web desconocido usando algo como urllib.urlretrieve de Python?

Question

¿Es seguro descargar un archivo HTML en un sitio web desconocido usando algo como urllib.urlretrieve de Python?

#1 de Luc (1 votos)

2

Sé que algunos sitios pueden infectarte con malware simplemente al visitarlos. ¿Esto es porque ejecutan JavaScript en tu navegador? Entonces, ¿sería seguro simplemente descargar el HTML y no ejecutar su JavaScript? ¿Hay otros vectores de ataque de los que preocuparse?

malware javascript python

pregunta Brian Tomasik 23.03.2018 - 23:11

fuente

1 respuesta

Lea otras preguntas en las etiquetas malware javascript python

Algo golpea autodiscover / autodiscover.json en mi aplicación web Ataque de inundación de DNS frente a DNS Amplificación: ¿Cómo se considera que uno es un ataque de red / capa de transporte y el otro como un ataque de capa de aplicación?

score 1 · Answer 1

Si un sitio utiliza un exploit basado en JavaScript, no ejecutar el código JavaScript efectivamente mitigará ese exploit.

Tenga en cuenta que (1) no todos los ataques del navegador están basados en JavaScript, por ejemplo, también se podría usar HTML puro o CSS, y (2) cualquier código o biblioteca que use puede tener otras vulnerabilidades, aunque las probabilidades de que se preparen para una biblioteca aleatoria de este tipo es muy escasa, por lo que es casi seguro que esté bien.