Voici une page à mettre en signet immédiatement : la liste des candidats au titre de virus XSS le plus court au monde. Il s'agit d'un concours où le but est de fournit le plus petit virus possible. Le virus a un potentiel pathogène exprimé sous la forme alert('XSS'), et le concours porte sur les capacités de réplication de diffusion du virus, sans grossir, sur un maximum de navigateurs et sans prérequis du fichier DOM.
A voir le nombre de candidats pour le titre (70 candidats, pour 270 propositions...), il y a des cheveux à se faire. Les virus sont capables de se propager d'une page à l'autre, sans intervention de l'utilisateur, et sur presque tous les navigateurs.
La bonne nouvelle est que le plus petit d'entre eux fait 161 caractères : essayez alors d'interdire les entrées plus longues que 161 caractères pour être tranquilles.
- Diminutive XSS Worm Replication Contest
- XSS Worm Analysis And Defense
A voir le nombre de candidats pour le titre (70 candidats, pour 270 propositions...), il y a des cheveux à se faire. Les virus sont capables de se propager d'une page à l'autre, sans intervention de l'utilisateur, et sur presque tous les navigateurs.
La bonne nouvelle est que le plus petit d'entre eux fait 161 caractères : essayez alors d'interdire les entrées plus longues que 161 caractères pour être tranquilles.
- Diminutive XSS Worm Replication Contest
- XSS Worm Analysis And Defense
-
Auteur
-
Origine
