[eside-ghost] seguridad en javascript
Israel Andrés Laso
eside-ghost@deusto.es
Wed, 24 Sep 2003 16:07:56 +0200
This is a multi-part message in MIME format.
------=_NextPart_000_0004_01C382B6.0482B700
Content-Type: text/plain;
charset="iso-8859-1"
Content-Transfer-Encoding: 8bit
buenas,
uno de los mecanismos de seguridad en los ke se basa javascript es la
'regla del mismo origen'(no permitir que un script realice una petición a
una página de un servidor distinto del que procede la página que contiene el
script), pues vaya. Bueno, mi pregunta es si existe alguna forma de saltarse
eso, engañando al browser para ke piense ke la página proviene de un
servidor concreto..., emular un firmado real de un script, forzando data
tainting o lo ke sea.
alguna idea?.
venga, un saludo,
Israel Andrés.
------=_NextPart_000_0004_01C382B6.0482B700
Content-Type: text/html;
charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META http-equiv=3DContent-Type content=3D"text/html; =
charset=3Diso-8859-1">
<META content=3D"MSHTML 6.00.2800.1106" name=3DGENERATOR></HEAD>
<BODY>
<DIV><SPAN class=3D386075913-24092003><FONT face=3DArial=20
size=3D2>buenas,</FONT></SPAN></DIV>
<DIV><SPAN class=3D386075913-24092003> <FONT =
face=3DArial=20
size=3D2>uno de los mecanismos de seguridad en los ke se basa javascript =
es la=20
'regla del mismo origen'(no permitir que un script realice una =
petici=F3n a una=20
p=E1gina de un servidor distinto del que procede la p=E1gina que =
contiene el=20
script), pues vaya. Bueno, mi pregunta es si existe alguna forma de =
saltarse=20
eso, enga=F1ando al browser para ke piense ke la p=E1gina proviene de un =
servidor=20
concreto..., emular un firmado real de un script, forzando data tainting =
o lo ke=20
sea.</FONT></SPAN></DIV>
<DIV><SPAN class=3D386075913-24092003><FONT face=3DArial=20
size=3D2></FONT></SPAN> </DIV>
<DIV><SPAN class=3D386075913-24092003><FONT face=3DArial size=3D2>alguna =
idea?.</FONT></SPAN></DIV>
<DIV><SPAN class=3D386075913-24092003><FONT face=3DArial=20
size=3D2></FONT></SPAN> </DIV>
<DIV><SPAN class=3D386075913-24092003><FONT face=3DArial size=3D2>venga, =
un=20
saludo,</FONT></SPAN></DIV>
<DIV><SPAN class=3D386075913-24092003><FONT face=3DArial=20
size=3D2></FONT></SPAN> </DIV>
<DIV><SPAN class=3D386075913-24092003><FONT face=3DArial size=3D2>Israel =
Andr=E9s.</FONT></SPAN></DIV></BODY></HTML>
------=_NextPart_000_0004_01C382B6.0482B700--