УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
XSS до 30 символов

Опции темы

Поиск в этой теме

Опции просмотра

24.11.2016, 10:33

senseninja

Guest

Сообщений: n/a

Провел на форуме:
922

Репутация: 0

Есть уязвимость которая мне интересна. Но проблема в том что максимально в уязвимое поле входит 30 символов. Думал либо сниффер, либо редирект поставить, но ничего не влазит.

Какие варианты есть? Может сократить можно как-то?

24.11.2016, 13:46

t0ma5

Guest

Сообщений: n/a

Провел на форуме:
300820

Репутация: 90

Цитата:

Сообщение от senseninja

senseninja said:
↑
Есть уязвимость которая мне интересна. Но проблема в том что максимально в уязвимое поле входит 30 символов. Думал либо сниффер, либо редирект поставить, но ничего не влазит.
Какие варианты есть? Может сократить можно как-то?

Код:

Code:

ищи трехбуквенный домен) настраивай главную на отдачу js скрипта(если домен не свой можно отдавать индивидуально в зависимости от рефы)

27.11.2016, 19:55

winstrool

Познающий

Регистрация: 06.03.2007

Сообщений: 59

Провел на форуме:
371875

Репутация: 137

Цитата:

Сообщение от senseninja

Входит 30 символов, в плане когда вбиваете? или сохраняет? если в момент вбива, то в input есть параметр size=30, его можно обнулить и норм все будет.

« Предыдущая тема | Следующая тема »

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход