УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
Ряд вопросов по XSS

Опции темы

Поиск в этой теме

Опции просмотра

03.03.2016, 20:09

MercedesCL

Guest

Сообщений: n/a

Провел на форуме:
2933

Репутация: 0

Добрый вечер.

У меня есть несколько вопросов по XSS-атаке. Допустим есть один сайт, где можно в форму регистрации вставить JavaScript код.

1) Можно ли как-то отправить данные, которые вводят в эту форму?

2) Если я вставляю код в форму, он же воспроизводится только у меня и после использования пропадает. Прав ли я и что можно сделать, чтобы он работал не только у меня и, допустим, пользователь при входе на страницу регистрации видел рекламное объявление или просто ещё какую-то надпись.

3) Можно ли с помощью JavaScript (или других доступных средств) как-то прочитать другие файлы? А которые лежат в директории, которую нельзя просто ввести в адресной строке и посмотрет? Допустим, если мне надо посмотреть какой-то текстовый файл.

4) Можно ли обратиться через JavaScript к базе данных MySQL?