FORUMS

MEMBERS

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
Помощь с XSS

Опции темы

Поиск в этой теме

Опции просмотра

09.06.2019, 19:20

hutor123

Guest

Сообщений: n/a

Провел на форуме:
289

Репутация: 0

Добрый день, существует Поиск поле на сайте, при внесении туда информации и нажатии на кнопку Поиск, информация которую я внес сохраняется в js переменную, выглядит это так:

Код:

Code:
var a = 'HELLO';

После того как вносишь спец символы '>

10.06.2019, 03:38

Тот_самый_Щуп

Guest

Сообщений: n/a

Провел на форуме:
47768

Репутация: 119

Нашел XSS, но она фильтруется, верно?

10.06.2019, 04:52

mail156

Guest

Сообщений: n/a

Провел на форуме:
92227

Репутация: 0

Попробуй отправлять данные с формы (с тэга input) через php-файл в mysql базу данных.

И там же смотри получится ли сделать sql-иньекцию или xss.

10.06.2019, 07:23

Baskin-Robbins

Guest

Сообщений: n/a

Провел на форуме:
92829

Репутация: 212

[QUOTE="hutor123"]
hutor123 said:
↑
Добрый день, существует Поиск поле на сайте, при внесении туда информации и нажатии на кнопку Поиск, информация которую я внес сохраняется в js переменную, выглядит это так:

Код:

Code:
var a = 'HELLO';

После того как вносишь спец символы '>

« Предыдущая тема | Следующая тема »

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход

ANTICHAT.XYZ