Javascript

Outils

NodeJsScan

nodejsscan est un scanner de vulnérabilités pour applications NodeJs.

ressource: https://github.com/ajinabraham/nodejsscan

Points d'injections DOM-Based XSS potentiels

FonctionDescription

document.location

document.URL

document.URLUnencoded document.referrer

window.location

Si l'utilisateur peut y entrer un contenu arbitraire, il peut y entrer une charge utile sous forme d'url (javascript:alert(1))

document.write()

document.writeln() document.body.innerHtml

eval()

window.execScript()

window.setInterval()

window.setTimeout()

Si l'utilisateur peut y entrer un contenu arbitraire, ces fonctions peuvent être utilisées pour injecter du code javascript dynamique. (alert(1))

SQLi

MSSQL / Sybase

EXEC

Oracle

EXECUTE IMMEDIATE

DB2

EXEC SQL

PrécédentJAVASuivantPython

Dernière mise à jour