Skip to content
Snippets Groups Projects
Commit 0ebeb465 authored by Vincent Mazenod's avatar Vincent Mazenod
Browse files

XSS WIP

parent 138015d5
No related branches found
No related tags found
No related merge requests found
Pipeline #11263 failed
......@@ -9,7 +9,7 @@
* par oubli du développeur
* par les messages d'erreurs renvoyés par le langage
* tentative d'injection de code interprétable par le navigateur de la cible
* Tentative d'injection de code interprétable par le navigateur de la cible
### <i class="fa fa-user-secret"></i> Que peut on faire?
......@@ -48,6 +48,9 @@ Note:
- dans le cas d'un CSRF on récupère rien on espère que ca a marché
## XSS dom
## XSS
![Bob](images/xss/XSS-bob.png "Bob") ![Fleche](images/xss/XSS-fleche.png "Fleche") ![Site faille](images/xss/XSS-sitefaille.png "Site faille") ![Serveur victime](images/xss/XSS-serveurvictime.png "Serveur victime")
......
......@@ -7,11 +7,11 @@
<title>XSS</title>
<link rel="stylesheet" href="../../node_modules/reveal.js/css/reveal.css">
<link rel="stylesheet" href="../../node_modules/reveal.js/css/theme/white.css">
<link rel="stylesheet" href="../../node_modules/reveal.js/css/theme/black.css">
<!-- Theme used for syntax highlighting of code -->
<link rel="stylesheet" href="../../node_modules/reveal.js/lib/css/zenburn.css">
<link rel="stylesheet" href="../../node_modules/font-awesome/css/font-awesome.min.css">
<link rel="stylesheet" href="../../node_modules/@fortawesome/fontawesome-free/css/all.min.css">
<link rel="stylesheet" href="../main.css">
<!-- Printing and PDF exports -->
......@@ -35,7 +35,7 @@
</div>
</div>
<script src="../../node_modules/reveal.js/lib/js/head.min.js"></script>
<!-- script src="../../node_modules/reveal.js/lib/js/head.min.js"></script -->
<script src="../../node_modules/reveal.js/js/reveal.js"></script>
<script>
......@@ -66,5 +66,6 @@
]
});
</script>
<script src="../main.js"></script>
</body>
</html>
0% Loading or .
You are about to add 0 people to the discussion. Proceed with caution.
Finish editing this message first!
Please register or to comment