Помощь с XSS

FORUMS

MEMBERS

RECENT POSTS

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
Помощь с XSS

Опции темы

Поиск в этой теме

Опции просмотра

09.06.2019, 19:20

hutor123

Новичок

Регистрация: 09.06.2019

Сообщений: 1

С нами: 3648566

Репутация: 0

Добрый день, существует Поиск поле на сайте, при внесении туда информации и нажатии на кнопку Поиск, информация которую я внес сохраняется в js переменную, выглядит это так:

Код:

var a = 'HELLO';

После того как вносишь спец символы '>

𝕏 Twitter Reddit Telegram Копировать ссылку

10.06.2019, 03:38

Тот_самый_Щуп

Участник форума

Регистрация: 23.03.2017

Сообщений: 265

С нами: 4812086

Репутация: 119

Нашел XSS, но она фильтруется, верно?

10.06.2019, 04:52

mail156

Постоянный

Регистрация: 28.09.2018

Сообщений: 467

С нами: 4014326

Репутация: 0

Попробуй отправлять данные с формы (с тэга input) через php-файл в mysql базу данных.

И там же смотри получится ли сделать sql-иньекцию или xss.

10.06.2019, 07:23

Baskin-Robbins

Участник форума

Регистрация: 15.09.2018

Сообщений: 236

С нами: 4033046

Репутация: 212

[QUOTE="hutor123"]
↑
Добрый день, существует Поиск поле на сайте, при внесении туда информации и нажатии на кнопку Поиск, информация которую я внес сохраняется в js переменную, выглядит это так:

Код: