Подгрузка js через XSS

FORUMS

MEMBERS

RECENT POSTS

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
Подгрузка js через XSS

25.08.2016, 10:17

bazaWT

Познающий

Регистрация: 19.03.2016

Сообщений: 42

С нами: 5343446

Репутация: 1

Привет всем, тестирую один сайт, в поле коментариев есть xss , нужно сделать подгрузку скрипта но такая конструкция фильтруется.,

Код:

. Как можно еще подгрузить скрипт ? Алерт выскакивает при

Код:

URL-redirect vuln == XSS ! Location:data:text/html,

и

new XMLHttpRequest().open("GET", "data:text/html,", false); #firefox #datauri

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход

Home