首页
学习
活动
专区
圈层
工具
发布
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    精选 Flexport 在 HackerOne 这一年 6 个有趣的安全漏洞

    原因: 当时我们在使用 Bootbox 来显示错误消息并创建确认对话框。 Bootbox 独立于 React 管理 DOM 元素,因此不受 React 的 XSS 保护措施的影响。...修复: 短期的修复方案是在用户输入传递给 Bootbox 展示之前,将所有可能和 XSS 相关的标签删除(JSXSS 提供了一个节点模块让这部分变得很简单)。...正在筹备长期的解决方案是,从 Bootbox 转移到一个基于 React 的确认模块。 教训: React 阻止了 XSS 不代表所有代码都是安全的。...2 Markdown 渲染中的 XSS 漏洞 在修复了 Bootbox 并检查了我们其它类似的库之后,我们收到了第二个 XSS 漏洞报告——这次存在于我们的 Markdown 渲染中。

    3.2K80
    领券