Скачать или смотреть Client-Side Hacking #16 – HTML Injection

In deel 16 van de Client-Side serie bespreekt Jorian Woltjer een reeks HTML trucjes. Hoe zonder JavaScript of CSS nog steeds veel impact veroorzaakt kan worden.

We behandelen o.a.:
De pagina overnemen met style= attributen
Meta tags om de pagina te redirecten
Hoe de referrer policy aangepast kan worden om sensitieve gegevens in de URL te lekken
JavaScript gadgets misbruiken door middel van DOM Clobbering en hoe dit voor sanitizer bypasses kan zorgen
Het herbruiken van forms voor CSRF & Phishing

🔗 Meer over Jorian:
LinkedIn:   / jorian-woltjer  
Website: https://jorianwoltjer.com/
Boek: https://book.jorianwoltjer.com/

🚀 Sluit je aan bij de grootste Nederlandse hackers-community EHGN (1600+ leden):
Discord:   / discord  
Ko-fi: https://ko-fi.com/ethicalhackergroepn...