José Luis:
XSS suele ser un acrónimo para Cross Site Scripting, refiriéndose a un tipo
de vulnerabilidad en los sitios web que permiten que otro sitio inserte
scripts en el html de ese sitio para que luego los visitantes ejecuten ese
script inadvertidamente y produzcan los resultados que el autor del XSS
quiso, por ejemplo robar passwords o abrir pop-ups.
Tambien existe algo similar, que se llama CSRF, Cross-site request forgery,
que es cuando un sitio (cualquiera) ejecuta un script en el cliente que
actua sobre otro sitio. Por ejemplo, uno esta logueado en gmail, a la vez
está visitando un sitio cualquiera, donde existe un exploit del CSRF de
gmail, este script le pide a gmail desde nuestro navegador la lista de
contactos. Como estamos logueados, google no tiene problema en proveerla,
pero este script, además, la envía a otro servidor, para guardarla, por
ejemplo, y ha conseguido robarnos la lista de contactos de gmail.
XSSCleaned puede tener que ver con estas prácticas.
Martin.
El día 22/10/07, Josÿe9 Luis Garcÿeda Lÿf3pez <
[EMAIL PROTECTED]> escribió:
>
> Buenas,
>
> he visto esto por ahí (XSSCleaned ), y no tengo ni idea que es, alguien
> sabría explime en qué consiste, qué hace...
>
> Estoy buscando y hay poca documentación al respecto. Sé que es algo
> relacionado con estilos pero...
>
> Gracias por adelantado y un saludo
>
>
> http://www.flickr.com/photos/[EMAIL PROTECTED]/show/
>
> Yahoo. Si quieres ganar dinero con un simple click
> http://www.es-facil.com/ganar/alta?Id=64306910
>
>
>
>
>
>
>
> Sé un Mejor Amante del Cine
> ¿Quieres saber cómo? ¡Deja que otras personas te ayuden!
> http://advision.webevents.yahoo.com/reto/entretenimiento.html
> ___
> Lista de distribución Ovillo
> Para escribir a la lista, envia un correo a Ovillo@lists.ovillo.org
> Puedes modificar tus datos o desuscribirte en la siguiente dirección:
> http://lists.ovillo.org/mailman/listinfo/ovillo
>
___
Lista de distribución Ovillo
Para escribir a la lista, envia un correo a Ovillo@lists.ovillo.org
Puedes modificar tus datos o desuscribirte en la siguiente dirección:
http://lists.ovillo.org/mailman/listinfo/ovillo
