Gespeichertes DOM XSS

Apr 07 2023
Erkennen und Beheben einer kritischen Sicherheitslücke
Ich habe beim Testen der Webanwendung eine Stored DOM XSS-Schwachstelle gefunden. Die Online-Anwendung verfügt über einen Bereich, in dem Benutzer Daten eingeben können, die in der Datenbank gespeichert und auf nachfolgenden Seiten angezeigt werden, auf denen sich die Schwachstelle befindet.
Screenshot vom Autor

Ich habe beim Testen der Webanwendung eine Stored DOM XSS-Schwachstelle gefunden. Die Online-Anwendung verfügt über einen Bereich, in dem Benutzer Daten eingeben können, die in der Datenbank gespeichert und auf nachfolgenden Seiten angezeigt werden, auf denen sich die Schwachstelle befindet.

Ein Angreifer kann diesen Fehler ausnutzen, um beliebigen Code im Browser des Opfers auszuführen und möglicherweise vertrauliche Informationen zu stehlen oder den Computer des Opfers vollständig zu kompromittieren.

Wenn ein Benutzer eine sorgfältig konstruierte Eingabe in ein Feld eingibt, das auf nachfolgenden Seiten des Programms erscheint, wird die Schwachstelle aktiviert.

Die Eingabe wird nicht ausreichend bereinigt, bevor sie in der Datenbank gespeichert und auf nachfolgenden Websites angezeigt wird, sodass ein Angreifer beliebigen HTML- und JavaScript-Code einfügen kann.

Dieser Code wird dann vom Browser des Opfers ausgeführt, wenn es auf die anfällige Website zugreift, wodurch der Angreifer vertrauliche Daten stehlen oder Aktivitäten im Namen des Opfers ausführen kann.

Schritte zum Reproduzieren:

  1. Melden Sie sich als normaler Benutzer bei der Webanwendung an
  2. Navigieren Sie zu dem Abschnitt, in dem Daten eingegeben und in der Datenbank gespeichert werden
  3. Geben Sie die folgende Payload in ein Textfeld ein:

    4. "><img src="x" onerror="alert(1)">

6. Die Warnmeldung „1“ wird angezeigt.

Konzeptioneller Beweiß:

Hier stelle ich ein Labor zum Üben von gespeichertem dom xss zur Verfügung.

Auswirkung:

Diese Schwachstelle kann von einem Angreifer ausgenutzt werden, um sensible Daten wie Benutzerpasswörter, Sitzungstoken und private Daten abzurufen.

Sie können damit nicht nur Geld überweisen, nicht autorisierte Einkäufe tätigen oder Kontoeinstellungen im Namen des Opfers ändern, sondern auch, um dies zu tun. Da sie einem Angreifer vollen Zugriff auf das Konto des Opfers gewährt, hat diese Schwachstelle schwerwiegende Folgen.

Empfehlungen:

  • Bereinigen Sie alle Benutzereingaben, bevor Sie sie in der Datenbank speichern oder auf anderen Seiten der Anwendung anzeigen.
  • Implementieren Sie Content Security Policy (CSP)-Header, um die Ausführung von Inline-Skripts zu verhindern und die Quellen externer Skripts einzuschränken.
  • Führen Sie regelmäßige Sicherheitsbewertungen der Webanwendung durch, um andere Schwachstellen zu identifizieren und zu beheben.
Datenstrukturen in JavaScript
Datenstrukturen in JavaScript
Was ist überhaupt eine verknüpfte Liste? [Teil 1]
Was ist überhaupt eine verknüpfte Liste? [Teil 1]
Erzählen Sie mir von verknüpften Listen
Erzählen Sie mir von verknüpften Listen
Wenn alles andere fehlschlägt, werden Sie kreativ
Wenn alles andere fehlschlägt, werden Sie kreativ
Mein Raumschiff am Ende der Welt
Mein Raumschiff am Ende der Welt
Kürbis-Grünkohl-Lasagne
Kürbis-Grünkohl-Lasagne
Walker Buehler hat keine Angst vor dem Scheitern und ist in NLCS Game 6 wieder ruhig erfolgreich
Walker Buehler hat keine Angst vor dem Scheitern und ist in NLCS Game 6 wieder ruhig erfolgreich
Gut mit Kell: Freund, reinige deinen Darm!
Gut mit Kell: Freund, reinige deinen Darm!
Meine Nachbarin
Meine Nachbarin
Glänzend
Glänzend
Kreativität als Kompass
Kreativität als Kompass
Die Auswirkung von Angst und Trauer auf die Kreativität
Die Auswirkung von Angst und Trauer auf die Kreativität
Die Wirkung der Einsamkeit auf die Kreativität
Die Wirkung der Einsamkeit auf die Kreativität
Aber was ist, wenn ich nirgendwo zurückkehren kann?
Aber was ist, wenn ich nirgendwo zurückkehren kann?
Die unsichtbare Trauer
Die unsichtbare Trauer
Ich höre endlich auf zu rauchen
Ich höre endlich auf zu rauchen
Ich fühle mich nicht länger schuldig, nicht Lockdown-produktiv zu sein
Ich fühle mich nicht länger schuldig, nicht Lockdown-produktiv zu sein
Amerika war schon immer eine brutale, einsame Wildnis
Amerika war schon immer eine brutale, einsame Wildnis
Ein kurzer Rückblick auf zwei Szenen in 'Borat 2'
Ein kurzer Rückblick auf zwei Szenen in 'Borat 2'
Ihr Transgender-Kind braucht einen Therapeuten - und Sie auch
Ihr Transgender-Kind braucht einen Therapeuten - und Sie auch
Lebensunterricht mit freundlicher Genehmigung meines Transgender-Sohnes
Lebensunterricht mit freundlicher Genehmigung meines Transgender-Sohnes
Ich weigere mich, die Sorge die ganze Macht haben zu lassen
Ich weigere mich, die Sorge die ganze Macht haben zu lassen
Irritierende Gesichtsmasken, Mode und COVID-19-Ängste
Irritierende Gesichtsmasken, Mode und COVID-19-Ängste
Samsung Galaxy Note 20 Ultra: Richtiges Telefon, falsche Zeit
Samsung Galaxy Note 20 Ultra: Richtiges Telefon, falsche Zeit
Paul McCartney erzählte, was ihn an John Lennon am meisten beeindruckte, als sie sich das erste Mal trafen
Ein Rückblick auf Buddy Ebsens Rolle in „The Andy Griffith Show“
Judy Norton von „The Waltons“ merkte, dass sie manchmal „eine Göre“ war, als sie die Show drehte
David Bowie hätte beinahe ein Musical mit gefälschten Bob-Dylan-Songs geschrieben
Der Song von Paul Simon, der Bob Dylan perfekt parodierte 
Donovan verglich einen seiner Songs mit „Lucy in the Sky with Diamonds“ der Beatles
Der frühe Beatles-Song, der laut einem Fab-Four-Insider einer der „aufregendsten Auftritte“ der Band war
Quentin Tarantino verriet einmal, dass die interessanteste Figur, die er je geschrieben hat, in „Pulp Fiction“ war.
Wie Melissa Gilbert einen Vogel rettete, indem sie ihn unter ihrem Nachthemd gefangen hielt
Der Rat von Jimmy Page für junge Musiker stammt direkt aus dem Motivational Speaker Handbook
Taylor Sheridan hat gerade einen seiner Lieblingsstars aus „Yellowstone“ zur Besetzung von „Lawmen: Bass Reeves“ hinzugefügt.
Dolly Parton fand Gott in einer verlassenen Kirche, in der einheimische Teenager zum Sex missbraucht wurden
Frank Sinatras „My Way“ war nicht so groß wie sein „Old MacDonald“
Stevie Nicks „schnappte“ sich einen Song von Joni Mitchell, als sie spürte, dass ihre Musikkarriere scheiterte
„Boy Meets World“: Warum ist Mr. Turner aus der Serie verschwunden?
Paul McCartney stellte sich vor, wie seine Mutter auf seinen Erfolg reagiert hätte
Paul McCartney sagte, er habe „Glück gehabt“, dass er nie Heroin konsumiert habe 
Der Beatles-Song Peter Asher nannte ihn den „größten Song, den ich je gehört habe“
Paul McCartney sagte, „When I'm Sixty-Four“ der Beatles sei ein Witz gewesen
Wie Paul McCartney auf den Titel von „Lucy in the Sky with Diamonds“ der Beatles reagierte
Jana Duggar: Alles, was sie über die Liebe gesagt hat und ihr 5-Jahres-Fenster, um den „Einen“ zu finden
Paul McCartney: Leiden machte 1 Song aus dem „White Album“ der Beatles gut
George Harrison war verärgert: Seine Texte für Donovans „Hurdy Gurdy Man“ wurden nicht verwendet
Ringo Starr weigert sich, mit einem Click-Track zu spielen, und das macht ihn zu einem besseren Schlagzeuger
„Sympathy for the Devil“ der Rolling Stones klang ursprünglich wie brasilianische Musik
Dolly Parton half ihrer „invaliden“ Großmutter, als keines der anderen Enkelkinder es tat – sie machte ihr auch Streiche
Prince arbeitete eine Stunde lang an einem Song von Stevie Nicks und verdiente die Hälfte der Tantiemen 
Led Zeppelin-Manager Peter Grant sah, wie eine Fake-Band vor Zep einen Grammy gewann
Sam Heughan weiß genau, was er vom „Outlander“-Set mitnehmen wird – „Ich fühle mich wie Jamie, wenn ich sie anziehe“
Nicole Kidman liebte dieses attraktive Feature, das Michael Keaton und Val Kilmer als Batman teilten
Warum Paul McCartney davor zurückschreckte, die Wahrheit über die Beatles zu sagen
John Lennon sagte, das Lied dieser B-52 klang „genau wie Yokos Musik“
John Lennon erzählte, warum „The Tonight Show“ die „peinlichste“ Show war, in der er je mitgewirkt hatte
Paul McCartney war wegen der einzigen abgesagten Show der Beatles so gestresst, dass er sich übergeben musste
Christopher Nolan bereute es einst, Quentin Tarantinos „Pulp-Fiction-Drehbuch“ gelesen zu haben
Billy Crystal und Robin Williams haben ihren gesamten „Friends“-Cameo-Auftritt mit Werbebotschaften versehen
Bradley Coopers Schauspielkarriere stand auf dem Spiel, als er bei diesem Projekt mit Julia Roberts zusammenarbeitete
John Lennon sagte 1 Zeile in „Revolution“ der Beatles und kommentierte die Polizei
Mick Jagger sagte, dass „Their Satanic Majesties Request“ der Rolling Stones von Acid und nicht von den Beatles inspiriert sei
Wie John Ritter starb: Rückblick auf den Tod des „Three’s Company“-Schauspielers
Rolling Stones: Keith Richards wurde von einer Gruppe Musikfans, die die Band kritisierten, sauer
„Schlaf nicht in der U-Bahn“ verwirrte Petula Clark
Petula Clark sagte, dass „Downtown“ ein verzweifeltes Lied enthüllte
Paul McCartney sagte: „Sgt. In Peppers Song geht es nicht um Heroin
MIA griff einmal John Lennons „Give Peace a Chance“ an
Gene Simmons sagt, dass KISS-Comics möglicherweise „die Menschheit neu erschaffen könnten“.
„Der seltsame Fall der Natalia Grace“: Wo sind Nataila, Kristine und Michael Barnett heute?
Brad Pitt und Harrison Ford mussten spontan „The Devil's Own“ erfinden, als das „Drehbuch“ verworfen wurde
15 demokratisch-sozialistische Länder und Sozialdemokratien
Wo sich die Waldbrandprävention am meisten auf Mensch und Klima auswirkt
Werfen Sie diese Pappröhren nicht weg! 10 Möglichkeiten, sie wiederzuverwenden
Die 10 besten Schwertverzauberungen in Minecraft
9 der größten Hühnerrassen
Welche ist die gruseligste Achterbahn der Welt? 10 Kandidaten
Links vs. Liberal: Nuancierte Unterschiede in der politischen Philosophie
Schlafen Fische?
Ursprünge des Islam: Eine Religionsgeschichte
10 Staaten mit den höchsten Kriminalitätsraten
Pripjat: Die ukrainische Geisterstadt im Schatten von Tschernobyl
Die 10 besten Minecraft-Texturpakete zur individuellen Gestaltung deines Spiels
The Secrets of Airline Travel Quiz
Elon Musk besitzt Twitter. Was könnte möglicherweise falsch laufen?
10 Bundesstaaten mit den strengsten Abtreibungsgesetzen nach der Aufhebung von Roe v. Wade
Spenden Sie Ihr Haar, um unser Wasser sauber zu halten
10 Staaten mit den niedrigsten Einkommensteuersätzen
20 alteingesessene Nachnamen, die Aristokratie ausstrahlen
10 Schlösser in England: Von mittelalterlichen Festungen bis zu Herrenhäusern
Welches ist das härteste Holz der Welt?
12 der gruseligsten Dinosaurier, denen du bei einer Zeitreise lieber aus dem Weg gehen solltest
Tarotkarte „Sechs der Schwerter“: Den Weg zum Übergang und zur Heilung freischalten
Wie der Glasflügelschmetterling (fast) unsichtbar flattert
Die 13 gruseligsten Monster aus Filmen, Mythologie und mehr
Welche ist die mächtigste Pokémon-Karte?
15 klassische 90er-Jahre-Fernsehserien zum Binge-Watching an diesem Wochenende
Chief Plenty Coups: Visionärer Anführer und Verteidiger der Crow Nation
Welche ist die süßeste Grapefruit – weiß, rot oder pink?
Was ist Luftfeuchtigkeit und welchen Einfluss hat sie auf die Temperatur?
9 Schlösser in Europa, die ihren Ikonenstatus verdienen
Wer hat das gesagt? Das Synchronsprecher-Quiz
Wie biolumineszente Quallen ihr charakteristisches Leuchten erhalten
The Hardest Medical Schools to Get Into Accept <2% of Applicants
10 der „furchteinflößendsten“ Hunderassen: Ruf vs. Realität
Was ist der Unterschied zwischen Instant- und Aktiv-Trockenhefen?
9 Bundesstaaten mit der niedrigsten Grundsteuer (und nur 1 Bundesstaat am Pazifik)
Ja, männliche Seepferdchen gebären! Hier ist wie
Weißpunktqualle: Niedlich, bis sie zur Plage wird
10 rote Schmetterlingsarten, die von Indien über Florida bis Europa vorkommen
10 der furchterregendsten Meereskreaturen, die in den Tiefen des Ozeans lauern
Das Rätsel des Wassermanns enthüllen: Die einzigartige Essenz der Luft erforschen
Wie nennt man eine Gruppe Krähen? Mord, Mob und mehr
13 sozialistische Länder, die sich stark voneinander unterscheiden
12 farbenfrohe Froscharten: Von Batikmustern bis hin zu seltenen Farbtönen
Ein Blick auf die denkwürdigsten Hochzeiten des Weißen Hauses
12 Bundesstaaten mit den niedrigsten Steuern für Einwohner
Where in the World Are You? Take our GeoGuesser Quiz
Die 10 besten Minecraft-Mods, um deinem Spiel neues Leben einzuhauchen
Sehen Sie sich den Motorweek-Test des Sterling an, eine vergessene britische Interpretation der Acura-Legende
Eddie Murphy berichtet über alles auf seiner Pressetour „Beverly Hills Cop: Axel F“
KI, um Stimmen verstorbener Prominenter auszugraben und Ihnen PDFs oder Ähnliches vorzulesen
The Bear-Zusammenfassung: Ist Marcus der netteste, sanfteste und aufrichtigste Mann in Chicago?
Ich flehe die Spieler von Final Fantasy 14 an, einfach die Dialoge in Dawntrail zu lesen
Oberster Gerichtshof hört Argumente darüber, ob das texanische Gesetz Ihre Pornogewohnheiten bestimmen kann
Tun Sie sich selbst einen Gefallen und schauen Sie sich das beste Speedrunning-Event des Jahres an
Luther Vandross‘ Nichte hat etwas zu seinem herzzerreißenden Interview mit Oprah Winfrey nach seinem Schlaganfall zu sagen
Deadpool und Wolverine werden endlich Marvels X-Men-Filme freischalten
Einige Mortal Kombat-Fans befürchten, dass das neueste Spiel bereits tot ist, aber es könnte komplizierter sein
Land Rover Defender Octa ist ein 626 PS starkes Biest für die Raptoren dieser Welt
Darum war Eddie Murphy „gezwungen“, sein berühmtes Lachen zu ändern
Ich habe ein Wochenende mit Remote Play und Cloud Gaming verbracht und es war irgendwie großartig
Nicht gut: Hurrikan Beryl ist der früheste Sturm der Kategorie 5 in der aufgezeichneten Geschichte
Oberster Gerichtshof entscheidet, dass Trump Immunität für alle zwischen 9 und 17 Uhr begangenen Verbrechen genießt
Boeing möchte, dass alle aufhören, zu behaupten, der Starliner-ISS-Test sei ein Reinfall
Halten Sie Ihre Katze mit diesen wissenschaftlich fundierten Strategien davon ab, Möbel zu zerkratzen
Trotz russischer Propagandabehauptungen hat Selenskyjs Frau keinen Bugatti Tourbillon gekauft
Ein Mann aus Louisiana schickte vor einer Verbrechensserie eine eindringliche Warnung
Eine von Ryan Reynolds‘ vielen abgelehnten Deadpool 3-Ideen war ein Indie-Roadtrip
McLaren kann einfach nicht aufhören, IndyCar-Fahrer zu feuern, obwohl es ihm sogar Spaß macht
Mein Elden-Ring: Beschwörung von Spielern aus Shadow Of The Erdtree, Rangliste
Cate Blanchett erklärt, warum sie im Borderlands-Film mitspielt
Ridley Scott „war nicht glücklich“, als die Fortsetzungen von Alien und Blade Runner verschenkt wurden
Jetzt können Sie den kultigsten Bikini der Science-Fiction besitzen
Würden Sie für 9.800 US-Dollar Ihren Wagen in diesen siebensitzigen Toyota RAV4 Baujahr 2008 packen?
Twister-Regisseur bekam die Tornado-Warnung vor Twisters nicht
Fahrer schafft es, Tesla Cybertruck umzudrehen, kein autonomes Fahren erforderlich
Lionsgate gibt sich ein Jahr Zeit, den Titel von „Die Unfassbaren 3“ in „Die Unfassbaren – Now You Three Me“ zu ändern
Unheimliche Turbulenzen lassen Mann in viralem Video in Gepäckablage fliegen
MaXXXine ist eine reißerische Hollywood-Geschichte, die sich zu zahm anfühlt
Tianas Bayou-Abenteuer bricht mit 87 Jahren merkwürdigem Disney-Prinzessinnen-Kanon
RIP Robert Towne, Oscar-prämierter Drehbuchautor von Chinatown
Cate Blanchetts durch Kettensägen angeheizte Lockdown-Hysterie führte sie nach Borderlands
Kann Simone Biles SZA auf die Olympischen Spiele vorbereiten?
Schlechte Nachrichten für Fani Willis und ihren Fall der Wahlbeeinflussung durch Trump
Papst Franziskus ernennt ersten Millenniumsheiligen
Erinnern Sie sich, als eine niederländische Fluggesellschaft 440 Eichhörnchen in einen riesigen Schredder warf?
Sie möchten eine Corvette, aber sie soll schrecklich aussehen? Wir haben das richtige Auto für Sie
Biden kontert Urteil des Obersten Gerichtshofs zur Immunität Trumps und weist auf die Gefahr unkontrollierter Macht hin
Neue Open-Source-Fehler machen Tausende iOS-Apps anfällig für Hijacking
BMW will nicht, dass auf einem Autotransporter verbrannte Autos zum Verkauf angeboten werden
Der wilde Grund, warum das Schicksal des jungen Schlägers im YSL Rico-Prozess länger dauern wird als erwartet
Amazon-Lieferwagen brennt während der Sommerhitze in Houston in Flammen auf
Beliebter YouTube-Rapper und berühmter TikTok-Zauberer liefern sich viralen Bell-Wettstreit
Umfrage: Demokraten liegen hinter Trump, egal ob sie Biden durch Biden, Biden oder Biden ersetzen
Zwei palästinensische Kinder sind „traumatisiert“, nachdem eine Frau angeblich versucht hat, sie zu ertränken
Beverly Hills Cop: Axel F-Rezension: Eddie Murphy lässt es in Netflix‘ unkompliziertem Rückblick ruhig angehen
Kirstie Alleys Nachlass listet das 6-Millionen-Dollar-Haus von Late Star in Florida auf, das sie von Lisa Marie Presley gekauft hat
Chloe Cherry aus „Euphoria“ wird wegen Diebstahls angeklagt, weil sie angeblich eine Bluse im Wert von 28 Dollar gestohlen hat
Alles über die Beziehung von Zoë Kravitz zu ihren Eltern Lenny Kravitz und Lisa Bonet
US-Eiskunstlauf „frustriert“ durch das Fehlen einer endgültigen Entscheidung im Team-Event, fordert eine faire Entscheidung
Charly Reynolds enthüllt kürzliche Stimmbandoperation: „Ich hatte Probleme beim Singen“
Margaret Josephs verteidigt die „verheerende“ Entscheidung von Melissa und Joe Gorga, die Hochzeit von Teresa Giudice zu überspringen
'Flashdance'-Sängerin Irene Cara starb an Bluthochdruck, hohem Cholesterinspiegel: Bericht
Alles über Iman und David Bowies Tochter Alexandria „Lexi“ Jones
Susan Lucci erinnert sich unter Tränen an ihren verstorbenen Ehemann, als sie zugibt, dass sie noch nicht bereit ist, mit einem Date zu beginnen
Animal Rescue warnt: „Färbe niemals einen Vogel“, nachdem eine „kämpfende“ rosa Taube in New York gefunden wurde
Whoopi Goldberg zeigt Kit Harington ihre von „Game of Thrones“ inspirierte Toilette: „Ein echter Eiserner Thron“
Danielle Moné Truitt von „Law & Order“ glaubt, dass Fans „ausgetrickst“ wurden; Von Stabler und Benson Kiss Tease
Frau lebend und nach Luft schnappend in Leichensack im Bestattungsunternehmen in Iowa gefunden
Käufer sind sich einig, dass diese Bodenkehrmaschine von Black + Decker „viel schneller“ ist als ein herkömmlicher Besen, und sie ist im Angebot
Körper, von denen angenommen wird, dass sie Rappern gehören, die seit dem abgesagten Auftritt vermisst wurden, wurden gefunden: „Sie haben das nicht verdient“
Purdue University Professor wegen angeblichen Meth-Handels und Angebots von Frauen wegen sexueller Gefälligkeiten verhaftet
Yara Shahidis Familie: Alles über die Eltern und Geschwister der Schauspielerin
Kevin Jonas' Tochter Alena sieht auf dem Geburtstagsfoto ganz erwachsen aus: "9 Jahre alt fühlt sich nicht echt an"
Krankenschwester Lucy Letby wurde wegen Mordes an sieben Kleinkindern im britischen Krankenhaus für schuldig befunden
Gal Gadot und Jamie Dornan sorgen im hochkarätigen „Heart of Stone“-Trailer für Spionage-Action
Amazon-Käufer sagen, dass sie „wie ein verwöhntes Baby“ schlafen, dank dieser Seiden-Kissenbezüge, die nur 10 US-Dollar kosten
Dwayne Johnson sagt, seine Mutter sei nach einem nächtlichen Autounfall „in Ordnung“ und werde „weiterhin untersucht“
Wer ist Lisa Vanderpumps Ehemann? Alles über Ken Todd
Suzanne Somers und Alan Hamels Beziehungszeitleiste
Wer ist Walker Scobell? Alles über den Percy Jackson and the Olympians Star
TJ Watt möchte, dass Tom Brady und Bruder JJ gemeinsam in die NFL Hall of Fame aufgenommen werden
Chelsea Houska von „Teen Mom“ teilt die tränenreiche Reaktion auf die Verlängerung der zweiten Staffel der HGTV-Show: „bedeutet so viel“
Eric und Jessie James Decker „knutschen immer übereinander“ – und die Kinder mögen das nicht
Wer ist John Cleeses Frau? Alles über Jennifer Wade
Bengals Running Back Joe Mixon wegen Haftbefehl gesucht, weil er angeblich mit einer Schusswaffe auf eine Frau gerichtet war
Matthew McConaughey enthüllt, dass ein Wahrsager ihm sagte, er solle in „How to Lose a Guy in 10 Days“ mitspielen
Muni Long sagt, sie habe es noch nicht „verarbeitet“, 3 Grammy Noms zu verdienen: „Alles geht so schnell“
Olympiateilnehmerin Jasmine Camacho-Quinn feiert, dass ihr Bruder Robert Quinn zum Super Bowl aufbricht
Yasmin Vossoughian von MSNBC sagt, dass der Arzt ihre Schmerzen in der Brust als Reflux abgetan hat, dann begann ihr „Albtraum“.
Gwyneth Paltrow enthüllt das Date-Night-Kleid, das sie aus ihrer Beziehung mit Brad Pitt behalten hat 
Molly Ringwald feiert 22. Jahrestag mit Ehemann Panio Gianopoulos: „Beste Entscheidung, die ich je getroffen habe“
Heather Rae und Tarek El Moussa begrüßen ihren kleinen Jungen: „Unsere Herzen sind so glücklich“
In diesem geheimen Verkaufsbereich bei Nordstrom Rack verstecken sich mehr als 2.500 Kaltwetter-Styles – ab 6 $
Anna Wintour tritt nach 37 Jahren als Chefredakteurin der Vogue zurück – und sie stellt ein!
Paul McCartney darüber, „romantisch“ mit Frau Nancy Shevell zu sein: „Ich übertreibe den Valentinstag völlig“
Maggie Gyllenhaal und Peter Sarsgaards Beziehungszeitleiste
Bob Barker, langjähriger „The Price Is Right“-Moderator, mit 99 Jahren gestorben: „The World's Greatest MC“
Tom Girardi nimmt an der Anhörung teil, um festzustellen, ob er wegen Betrugsvorwürfen vor Gericht stehen darf
Wer ist Vince Vaughns Frau? Alles über Kyla Weber
Ava Gardners Dating-Geschichte: Ein Rückblick auf die Ehen und Romanzen der Hollywood-Ikone
Papst Franziskus stirbt mit 88 Jahren nach einer schweren Gesundheitskrise
Frau, die vor 37 Jahren starb, nachdem sie bewusstlos auf dem Ga. Highway gefunden wurde, als vermisste Mutter von 4 identifiziert
Jimmy Buffett, „Margaritaville“-Sänger, mit 76 Jahren gestorben
Ich werde in einem Monat 17 und habe darüber nachgedacht, dass ich mich nicht wirklich anders fühle als 11, ist das normal? Werde ich mich wirklich verändern, wenn ich älter werde?
Ich bin 17 Jahre alt, was soll ich tun, um mehr Wissen zu erlangen?
Ich bin 17 und plane, nach meinem Abschluss dieses Jahr als 18-Jähriger zur HRT zu gehen. Was könnte ich bis dahin tun, um mich weiblicher zu fühlen?
Wie fühlt es sich an, während des Geschlechtswechsels vom Mann zur Frau Brüste wachsen zu lassen?
Was ist Ihrer Meinung nach der schwierigere Geschlechtswechsel, weiblich zu männlich (FzM) oder männlich zu weiblich (MzF)?
Ich bin 19 und Einzelkind. Ich werde depressiv und mache mir Sorgen, dass meinen Eltern etwas passiert, weil sie alles sind, was ich habe. Ich habe keine Freunde und konnte mir mit der Pandemie auch keine aneignen. Ich habe Angst alleine zu sein, was kann ich tun, um mir selbst zu helfen?
Ist 18 ein gutes Alter, um zu MTF zu wechseln?
Was sind die negativen Auswirkungen der Pubertät (psychische Gesundheit usw.)?
Welche Medikamente können einen Mann ohne Operation in eine Frau verwandeln?
Ich bin ein depressiver 13-Jähriger und möchte deswegen einen Arzt aufsuchen, aber ich habe Angst davor und dass meine Eltern es nur als meine Hormone und so abtun werden. Was soll ich machen?
Wie bekomme ich eine HRT, ohne zu sagen, dass ich eine HRT möchte?
Kommt jeder durch die Pubertät?
Was ist der beste Weg, um auf natürliche Weise von Mann zu Frau zu wechseln?
Lohnt sich eine Gesäßoperation für einen Mann-zu-Frau-Übergang?
Ist es in Ordnung, dass ich 13 Jahre alt bin, aber im Herzen immer noch ein Kind bin?
Was soll passieren, wenn man nie in die Pubertät kommt?
Kann man mit 13 mit MTF HRT-Hormonen beginnen?
Ich bin 30 Jahre alt. Was kann ich jetzt tun, das mein Leben für immer verändern wird?
Wenn ich mich informieren möchte, um eine Behandlung zur Geschlechtsumwandlung zu beginnen, welchen Arzt sollte ich aufsuchen?
Ich bin gerade 17 geworden, was tue ich jetzt, um mir das beste Leben zu garantieren?
Ich bin ein 21-jähriger Student. Was kann ich jetzt tun, das mein Leben für immer verändern wird?
Ich werde morgen 16. Welchen konkreten Rat können Sie einem 16-jährigen Jungen geben?
Was kann ein 14-Jähriger tun, um sein Leben besser/leichter zu machen?
Ich bin 14 Jahre alt, welchen Rat würden Sie mir gerne geben, der für den Rest meines Lebens hilfreich sein wird?
Wie lebe ich das Leben als 19-Jähriger in vollen Zügen?
Ich bin 23 Jahre alt. Was kann ich jetzt tun, das mein Leben für immer verändern wird?
Was sind die Vor- und Nachteile der Pubertät?
Wie mache ich einen Arzttermin ohne meine Eltern und ohne dass sie wissen, warum ich gehe? Ich bin 15.
Ich bin 13, transgender (ftm) und gehe seit ein paar Monaten zu einem Therapeuten. Wie kann ich ihr sagen, dass ich transgender bin, und sie bitten, sich zu outen?
Transgender: Was war der schwierigste Teil Ihres Übergangs vom Mann zur Frau?
Warum habe ich noch nie eine Frau-zu-Mann-Transgender-Person gesehen?
Ist Spironolacton schlecht für die HRT?
Was sind die notwendigen Lebenskompetenzen, die ich in diesem Sommer von 3 Monaten beherrschen kann? Ich bin 17 Jahre alt.
Ich bin heute 19. Was ist das Wichtigste, was ich lernen sollte?
Wird HRT für Transgender-Teenager empfohlen?
Wie stoppe ich die Pubertät ohne Pubertätsblocker?
Was ist das Nützlichste, was ich tun kann, wenn ich 14 bin?
Ich bin 19. Bin ich noch in der Pubertät?
Wie kann ich mein Leben mit 17 ändern?
Ich wandle von Frau zu Mann um. Wie soll mein neuer Name lauten?
Welche Änderungen treten auf, wenn Sie mit 13 eine HRT erhalten?
Verläuft die Pubertät in Phasen? Kann es aufhören und dann wieder anfangen?
Ist es eine gute Idee, mit der HRT mit 18 (Transgender) zu beginnen?
Was ist das Wichtigste, was ein 14-jähriger Teenager beachten sollte?
Wie kann ich als 13-Jähriger Geld sparen und aufbewahren, ohne dass meine Eltern es wissen?
Was ist das beste Alter, um mit dem Übergang von Frau zu Mann zu beginnen?
Wie starte ich meinen Übergang vom Mann zur Frau? Ich war innerlich immer ein Mädchen. Was muss ich tun?
Ich bin 16 und werde nächsten Monat 17. Wie bekomme ich einen Therapeuten, wenn meine Mutter denkt, ich brauche keinen?
Fragen Sie nach der Erlaubnis [Präfix] [Infix] [Suffix]. Was ist [ganz]?
MOCs: Eine Frage zur Verwendung der Marke LEGO
Wie kann man im Mittelalter Geschwindigkeitsbegrenzungen auf Straßen überwachen? [Duplikat]
Was ist der richtige Weg, um einen C # -Socket in .NET Core 3.1 zu schließen?
Die sauberste Art, BeginTransaction mit try catch zu verwenden
Wie entferne ich die Saturnringe?
So erhalten Sie bestimmten Text, der zur div-Klasse gehört
Joomla Wählen Sie aus DB UND / ODER-Gruppierung
„ $\Sigma_1^1$-Peano-Arithmetik ”- macht es fest $\mathbb{N}$?
Kann der Oberste Gerichtshof eine Amtsenthebung für verfassungswidrig erklären? [Duplikat]
Beweisen Sie, dass eine Folge $\{a_n\}_n$definiert von $a_1=-\frac14$und $-a_{n+1}=\frac{a_na_{n+1}+4}4$konvergiert und finde seinen Grenzwert.
Wie liste ich meine k8s-Jobs mit einem komplexen LabelSelector nach Client-Go auf?
"Sie machen keine Schuld und sterben"
Warum waren eingelegtes Obst und Gemüse im Zeitalter des Segels nicht Teil der (europäischen) Rationen?
Moses erste Gruppe von Führern Exodus 18:21
Was ist die Matrix des Logarithmus des abgeleiteten Operators ( $\ln D$)? Welche Rolle spielt dieser Operator in verschiedenen mathematischen Bereichen?
Abrufen des href-Werts eines Link-Felds eines Link-Elements in scriban [Duplikat]
Regex_Suche c++
Entfernen Sie den inneren Rand in Typ = Farbe
Muss ich meine App als Open Source-Version verwenden, wenn ich unveränderte API-Daten verwende, die unter CC-BY-SA 4.0 lizenziert sind?
winforms C # .NET - So verbessern Sie die Leistung meines Codes bei Verwendung von Schleifen (for, foreach usw.) [geschlossen]
Was sind Ellerman-Bomben und wie können wir sie identifizieren?
Reflexionsprinzip gegen Universen
Kann man maximale Antichains in Form von Verteilungsgittern charakterisieren?
Wie befestige ich Kristalle an einem Schamanenstab, ohne Klebstoff zu verwenden?
"Vierzig Tage und vierzig Nächte"
Ein tieferer Einblick in den Sicherheitsvorfall vom Mai 2019: Feedback zu Blog-Posts
Ist es beleidigend, meinen schwulen Charakter am Ende meines Buches zu töten?
Der Mond hat genau die richtige Geschwindigkeit, um nicht auf der Erde zusammenzustoßen oder in den Weltraum zu entkommen. Was sind die Chancen?
Verwendung eines ungewöhnlichen hebräischen Wortes für "leuchtete" in Exodus
Die Geschichte der Werwolfmode, Teil 1: Die 2000er Jahre
Gibt es eine doppelt erzwungene Partnerposition?
Fallstudie: Was braucht es, um Quillens Argument für kleine Objekte in ZFC zu formulieren und zu beweisen?
Nginx-Proxy für Tomcat mit SSL
Könnte Uranus aufgrund seiner inneren Zusammensetzung und des Mangels an innerer Wärme eine feste Oberfläche haben?
Wie kann man sehen, ob ein Array zwei oder mehr Elemente enthält, die gleich sind? [Duplikat]
Was sind die größten Hindernisse, um RL in Produktion zu bringen?
Java: Anzahl aller unterschiedlichen Schlüssel und Werte in Map <String, Set <String >> [duplizieren] abrufen
int_fast8_t-Größe vs. int_fast16_t-Größe auf der x86-64-Plattform
Wenn Beizen Vitamin C zerstört, wie ist Sauerkraut reich an Vitamin C?
Kubernetes - Ist es möglich, Pod.yaml und Service.yaml in einer yaml-Datei zu kombinieren (jedoch ohne Bereitstellung)?
In Bezug auf einen Doktorandenberater, der einen Studenten aufgrund gesundheitlicher Probleme ablehnt
3 x 2 Schiebepuzzle
Kann der Stern-Brocot-Baum zur besseren Konvergenz von eingesetzt werden? $2^m/3^n$?
Wie groß müsste ein QR-Code auf meinem Dach sein, damit ein Satellit ihn bei der heute zulässigen Auflösung scannen kann?
Opt-in-Alpha-Test für einen neuen Stacks-Editor
Warum fliegen Flüge nicht früher in Richtung ihres Landeanflugweges?
Wie lautet die Regelung für den Krieg in Städten?
5 Kreative Schreibtechniken, die zu interessanten Artikeln führen
5 Kreative Schreibtechniken, die zu interessanten Artikeln führen
Ein Chatbot für Asset Control
Ein Chatbot für Asset Control
Schweigen
Schweigen
Das Vertrauen in Ihren ersten Instinkt in einer Beziehung ist von entscheidender Bedeutung
Das Vertrauen in Ihren ersten Instinkt in einer Beziehung ist von entscheidender Bedeutung
Was wir im Jahr 2020 bauen
Was wir im Jahr 2020 bauen
Spezifische Unterdrückung von Flussfehlern
Spezifische Unterdrückung von Flussfehlern
Top-Programmiersprachen für KI-Ingenieure im Jahr 2020
Top-Programmiersprachen für KI-Ingenieure im Jahr 2020
Gründe, sich für PyTorch für Deep Learning zu entscheiden
Gründe, sich für PyTorch für Deep Learning zu entscheiden
Samantha Lazar
Samantha Lazar
Der Wirbel eines Jahres
Der Wirbel eines Jahres
Die Einladung
Die Einladung
Zwei Python-Repositorys für die Textvisualisierung
Zwei Python-Repositorys für die Textvisualisierung
Das Beste daraus machen: Hybrid App UX Design
Das Beste daraus machen: Hybrid App UX Design
Benachrichtigung &amp; Alarme im Flattern
Benachrichtigung & Alarme im Flattern
6 Dinge, die ich von Brendon Burchard gelernt habe
6 Dinge, die ich von Brendon Burchard gelernt habe
Hochproduktive Menschen haben eine rituelle Morgenroutine
Hochproduktive Menschen haben eine rituelle Morgenroutine
Tun Sie bis Mittag die Sache, die Ihnen am wichtigsten ist
Tun Sie bis Mittag die Sache, die Ihnen am wichtigsten ist
Warum Sie Dinge nicht persönlich nehmen sollten
Warum Sie Dinge nicht persönlich nehmen sollten
5 Dinge, die Leistungsträger gemeinsam haben
5 Dinge, die Leistungsträger gemeinsam haben
Halloween im Spektrum
Halloween im Spektrum
Ich bin ein autistischer Erwachsener und ich hasse Halloween
Ich bin ein autistischer Erwachsener und ich hasse Halloween
Ich hätte nie gedacht, dass ich George W. Bushs Anstand zustimmen würde
Ich hätte nie gedacht, dass ich George W. Bushs Anstand zustimmen würde
Die Entstehung dezentraler Finanzen
Die Entstehung dezentraler Finanzen
Visualisierung des explosiven Wachstums von DeFi im Jahr 2020
Visualisierung des explosiven Wachstums von DeFi im Jahr 2020
ja/shares
es/shares
de/shares
fr/shares
th/shares
pt/shares
ru/shares
vi/shares
it/shares
ko/shares
tr/shares
id/shares
pl/shares
hi/shares
japost
espost
depost
frpost
thpost
ptpost
rupost
vipost
itpost
kopost
trpost
idpost
plpost
hipost

© Copyright 2021 - 2026 | All Rights Reserved