Wir haben einen Code, der "gefährliche" Attribute und Tags aus HTML entfernt. Ich habe festgestellt, dass style steht auf der Liste der "gefährlichen" Attribute. Welches Risiko könnte von diesem Attribut ausgehen?
Antworten
Zu viele Anzeigen?
Kevin Sedgley
Punkte
1021
Jacob Mattison
Punkte
48729
Hier ist ein Beispiel für einen Fehler in MediaWiki die eine Schwachstelle auf der Grundlage von Inline-Stilattributen schafft.
Es ist möglich, mit Hilfe von Stilvorlagen Dinge unsichtbar zu machen oder auf andere Weise sehr trügerisch. Man könnte zum Beispiel einen riesigen, unsichtbaren Anker-Link über die gesamte Seite legen, so dass der Nutzer, wenn er auf etwas klickt, zu einer identischen Seite auf einem Server in Russland weitergeleitet wird.
