Why you should never use eval() in JavaScript. Reflected DOM XSS Attack.
This is a walkthrough for Burp Academy's lab with the title 'Reflected DOM XSS'.
As the name of the lab implies this is both a reflected AND a DOM based cross site scripting attack. It explores the dangers of using the JavaScript eval() function which takes a string argument and processes the string as JavaScript.
Support This Channel
======================
Please like and subscribe, it means a lot!
Please buy me a coffee so I can continue to make content.
https://buymeacoffee.com/zenshell
Join our Discord
https://discord.gg/pBcXkvzu
00:00 Introduction
00:11 Exploring the lab
05:46 Javascript eval() function
06:28 Following the lab flow
08:03 Analysing vulnerable AJAX request
11:47 Recreating the lab
17:48 JSON vs JavaScript objects
19:49 Why you should never use eval()
21:28 Final pointers
Что делает видео по-настоящему запоминающимся? Наверное, та самая атмосфера, которая заставляет забыть о времени. Когда вы заходите на RUVIDEO, чтобы посмотреть онлайн «Why you should never use eval() in JavaScript. Reflected DOM XSS Attack.», вы рассчитываете на нечто большее, чем просто загрузку плеера. И мы это понимаем. Контент такого уровня заслуживает того, чтобы его смотрели в HD 1080, без дрожания картинки и бесконечного буферизации.
Честно говоря, Rutube сегодня — это кладезь уникальных находок, которые часто теряются в общем шуме. Мы же вытаскиваем на поверхность самое интересное. Будь то динамичный экшн, глубокий разбор темы от любимого автора или просто уютное видео для настроения — всё это доступно здесь бесплатно и без лишних формальностей. Никаких «заполните анкету, чтобы продолжить». Только вы, ваш экран и качественный поток.
Если вас зацепило это видео, не забудьте взглянуть на похожие материалы в блоке справа. Мы откалибровали наши алгоритмы так, чтобы они подбирали контент не просто «по тегам», а по настроению и смыслу. Ведь в конечном итоге, онлайн-кинотеатр — это не склад файлов, а место, где каждый вечер можно найти свою историю. Приятного вам отдыха на RUVIDEO!
Видео взято из открытых источников Rutube. Если вы правообладатель, обратитесь к первоисточнику.