halil denizJul 7, 2025

HTML Injection Cheat Sheet: A Comprehensive Guide

https://denizhalil.com/2025/07/07/html-injection-cheat-sheet-guide/

#cybersecurity #websecurity #htmlinjection #xsss #applicationsecurity #cheatsheet #xssattacks

HTML Injection Cheat Sheet: Complete Guide to Attacks & Prevention

Discover everything about HTML injection: types of attacks, real-world examples, and effective prevention strategies. This comprehensive cheat sheet helps developers and security professionals protect web applications from HTML injection vulnerabilities in 2025.

DenizHalil - Professional Cybersecurity Consulting and Penetration Testing
Chema Alonso May 25, 2025
El lado del mal - Hacking Gitlab Duo: Remote Prompt Injection, Malicious Prompt Smuggling, Client-Side Attacks & Private Code Stealing. https://www.elladodelmal.com/2025/05/hacking-gitlab-duo-hacking-gitlab-duo.html #GitLab #Duo #AI #IA #Hacking #LLM #PromptInjection #MemoryPoisoning #Smuggling #XSS #HTMLInjection
Show threadMartin Guay 👨‍💻🌈🎮📱🍁Apr 19, 2025
The Worker detects devices (mobile/desktop) for device-specific caching. It also enhances security by adding headers like Strict-Transport-Security and Content-Security-Policy. HTML injection is used for things like preconnect hints and modifying third-party scripts. #SecurityHeaders #MobileOptimization #HTMLInjection #WebDev #Tech #IT
sekurak NewsDec 11, 2023

Counter Strike 2 – można było prostym trickiem poznać IP innych graczy.

Dzisiaj pojawiły się liczne doniesienia o wykryciu podatności XSS (wstrzyknięcie JavaScriptu) w Counter Strike 2: Raczej jest to coś nieco słabszego – tj. HTML injection, co i tak umożliwia np. na poznanie adresu IP innych graczy. Idea jest prosta – ustawienie nazwy swojego użytkownika np.: na <img src=”adres_ip_mojego_serwera/niepozorny.gif”> a następnie...

#WBiegu #Ciekawostki #CounterStrike #Gry #HtmlInjection

https://sekurak.pl/counter-strike-2-mozna-bylo-prostym-trickiem-poznac-ip-innych-graczy/

Counter Strike 2 - można było prostym trickiem poznać IP innych graczy.

Dzisiaj pojawiły się liczne doniesienia o wykryciu podatności XSS (wstrzyknięcie JavaScriptu) w Counter Strike 2: Raczej jest/było to coś nieco słabszego – tj. HTML injection, co i tak umożliwia np. na poznanie adresu IP innych graczy. Idea jest/była prosta: ~ms

Sekurak
ITSEC NewsDec 8, 2022
Credit card skimming – the long and winding road of supply chain failure - Don't keep calling home to a JavaScript server that closed its doors eight years ago! https://nakedsecurity.sophos.com/2022/12/08/credit-card-skimming-the-long-and-winding-road-of-supply-chain-failure/ #htmlinjection #e-commerce #dataloss #skimming #malware #privacy #cockpit
Credit card skimming – the long and winding road of supply chain failure

Don’t keep calling home to a JavaScript server that closed its doors eight years ago!

Naked Security
Tarnkappe.infoNov 17, 2022
📬 Mastodon: Sicherheitslücke erlaubte den Diebstahl von Anmeldedaten
#Datenschutz #Kurznotiert #GarethHeyes #glitchsoc #HTMLInjection #infosecmastodon #infosecexchange #portswigger #Sicherheitslücke https://tarnkappe.info/artikel/datenschutz/mastodon-sicherheitsluecke-erlaubte-den-diebstahl-von-anmeldedaten-259218.html
Mastodon: Sicherheitslücke erlaubte den Diebstahl von Anmeldedaten

Der Sicherheitsforscher und Pentester Gareth Heyes fand eine Sicherheitslücke, mit der man Anmeldedaten von Mastodon-Usern auslesen konnte.

Tarnkappe.info