Тема: XSS в выводе информации с Ajax
Показать сообщение отдельно

  #2  
Старый 01.06.2017, 19:23
SooLFaa
Guest
Сообщений: n/a
Провел на форуме:
187765

Репутация: 154
По умолчанию
Код:
Code:
data:text/html, document.getElementById('a').click()
Это в браузер, т.е. задействуя csrf это можно сделать.
 
Ответить с цитированием