Задать вопрос
@marshadow
информационная-безопасность

Как можно использовать iframe инъекцию?

Нашел iframe инъекцию в довольно таки серьезном сайте с очень много пользователей. Могу вставить только iframe элемент определенного размера с любой ссылкой. Что можно сделать?
  • Вопрос задан
  • 120 просмотров
Комментировать
Подписаться 1 Простой Комментировать
Решения вопроса 1
CityCat4
@CityCat4 Куратор тега Информационная безопасность
//COPY01 EXEC PGM=IEBGENER
Ничего, если на сайте нет четко описанной программы bugbounty. Иначе даже самое безобидное действие может привести к весьма неприятным последствиям, особенно если это сайт своей страны - свалят все на тебя и еще и логи предоставят.
Ответ написан
Комментировать
Комментировать
Пригласить эксперта
Ответы на вопрос 2
datka
@datka
Почитать законодательство.
Ответ написан
Комментировать
Комментировать
Dit81
@Dit81
Security researcher, pentester, internet-marketer
Если сайт не участвует в bugbounty то лучше не стоит это раскручивать... А так стоит почитать про "iframe injection" и XSS.
Ответ написан
Комментировать
Комментировать
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Похожие вопросы
Вакансии с Хабр Карьеры
Специалист по управлению уязвимостями (информационная безопасность)
Гринатом • Москва
от 100 000 до 120 000 ₽
Руководитель направления информационной безопасности ОКИИ
Интер РАО – Управление сервисами • Санкт-Петербург
от 180 000 ₽
Старший специалист по информационной безопасности (аттестация ОИ)
Гринатом • Москва
До 120 000 ₽
Ещё вакансии
Заказы с Хабр Фриланса
Вёрстка страницы Битрикс
23 дек. 2024, в 13:17
10000 руб./за проект
Разработать ТГ-бота для транскрибации аудио в текст + chatgpt
23 дек. 2024, в 13:02
5000 руб./за проект
ML-инженер для интеграции нескольких моделей искусственного интеллект
23 дек. 2024, в 12:45
5000 руб./за проект
Ещё заказы