1
Hallo,
da ja jeder weiß das man XSS auch über hochgeladene Dateien einschleusen kann.
Würd mich intressieren wie Ihr das macht mit den Dateien von Usern?
Angeblich soll es ja nur den Internet Explorer betreffen, wenn in den ersten 256 Bytes von jpg/gif Dateien etc. HTML Code vorkommt stellt es auch als HTML dar.
In diesen Blog ist die Rede davon das man die ersten 256 Bytes von Dateien auf HTML Code untersuchen soll, reicht das den aus um dieses Sicherheitsloch zu schließen?
Danke
da ja jeder weiß das man XSS auch über hochgeladene Dateien einschleusen kann.
Würd mich intressieren wie Ihr das macht mit den Dateien von Usern?
Angeblich soll es ja nur den Internet Explorer betreffen, wenn in den ersten 256 Bytes von jpg/gif Dateien etc. HTML Code vorkommt stellt es auch als HTML dar.
In diesen Blog ist die Rede davon das man die ersten 256 Bytes von Dateien auf HTML Code untersuchen soll, reicht das den aus um dieses Sicherheitsloch zu schließen?
Danke