Preguntas con etiqueta 'javascript'

1
respuesta

aplicaciones de caja negra MVC de javascript de prueba

Quiero probar una aplicación web que se ha creado utilizando el marco backbone.js . Actualmente he usado algunas herramientas para rastrear y probar sin suerte. Al rastrear el sitio web, solo pueden encontrar los archivos MVC js, y no las pá...
hecha 18.02.2013 - 12:20
1
respuesta

¿Cómo afectan las opciones de privacidad de IE a la capacidad de javascript para guardar cookies?

Estoy mirando la pantalla de opciones de privacidad de IE y estoy tratando de descubrir cómo se rompe javascript, soluciones alternativas y cómo puedo degradar mi experiencia de usuario con gracia. ¿Existe una guía que describa directamente l...
hecha 04.10.2011 - 03:42
1
respuesta

Desinfección de JavaScript para evitar XSS

Estoy realizando un ejercicio de corrección de vulnerabilidades para un cliente y estoy tratando de encontrar la mejor manera de mitigar este agujero en particular. Hay un script en nuestro sitio que muestra el contenido en una nueva ventana usa...
hecha 28.03.2013 - 19:28
1
respuesta

XSS: alert () no se ejecuta en diferentes sistemas operativos / computadoras

Me encontré con un comportamiento extraño mientras realizaba una auditoría de seguridad de una aplicación web. Algunas entradas controladas por el usuario mostraban sus valores, sin codificar, en la página que procesaba la solicitud. Después de...
hecha 17.09.2014 - 10:07
1
respuesta

Problemas de enlace de Javascript de proxy DBus

Gnome-3 reciente (bajo GNU / Linux, BSD u otro Un * x) ofrece un shell de gnome con una presentación agradable, pero donde la configuración y la temática deben realizarse a través del navegador de Internet (y una URL pública, en un servidor pú...
hecha 13.06.2013 - 09:03
1
respuesta

¿Es posible que una página obtenga sus extensiones instaladas mediante javascript?

Cuando visitas una página, ¿podría esa página indicar qué extensiones estás ejecutando? si javascript esta habilitado? Si es así, ¿podríamos detenerlos o al menos hacer que sea extremadamente difícil aumentar nuestra privacidad?     
hecha 14.09.2018 - 07:37
1
respuesta

¿Entornos de Sandbox que realicen análisis en código javascript ofuscado? [cerrado]

¿Hay entornos de recinto de seguridad que realicen análisis en código javascript ofuscado? Por ejemplo, tengo una pieza de código JS ofuscado que se ejecuta a la perfección, pero es imposible desenmascararlo (lo probé en varios sitios). Qu...
hecha 12.09.2018 - 03:55
3
respuestas

La instancia de Node.js que no se puede cerrar se ejecuta en el inicio

He notado en mi administrador de tareas, una instancia que no se puede cerrar del servidor Node.js que se ejecuta en mi computadora portátil HP (con Windows 10), luego de investigar un poco me preguntaba si eso significa que ahora estoy particip...
hecha 26.10.2016 - 03:28
0
respuestas

¿Cómo asegurar la comunicación entre la página y la extensión del navegador?

En el complemento de mi navegador quiero detectar cualquier uso de un incorporado Función de JavaScript. Anulo esta función al inyectar un fragmento de código en la página. Este código activa un evento y un controlador de eventos envía un mens...
hecha 31.07.2018 - 14:41
0
respuestas

Riesgos de seguridad con archivos pdf en la etiqueta de objeto en el lado del cliente / servidor

Esta es mi situación: un usuario carga un archivo pdf en mi servidor. Los datos viajan codificados en base64 (como una entrada regular en un formulario). La base64 se guarda en un archivo particular en mi servidor. Ahora, otro usuario desea ac...
hecha 16.05.2018 - 18:02