Показать сообщение отдельно

  #4  
Старый 04.11.2018, 01:36
BigBear
Новичок
Регистрация: 04.12.2008
Сообщений: 11
С нами: 9176038

Репутация: 8
По умолчанию

Цитата:
Сообщение от Octavian  

Привет есть обходы для фильтра () " ?
Код:
XSS
onerror=alert;throw 1;

This works on every browser apart from Firefox *, Safari and IE will just call the function with the argument but Chrome and Opera add uncaught to the argument. This is no big deal though since we can just modify it slightly and use a different object as an argument such as a string.

onerror=eval;throw'=alert\x281\x29';
 
Ответить с цитированием