PDA

Просмотр полной версии : XSS до 30 символов

senseninja
24.11.2016, 10:33
Есть уязвимость которая мне интересна. Но проблема в том что максимально в уязвимое поле входит 30 символов. Думал либо сниффер, либо редирект поставить, но ничего не влазит.

Какие варианты есть? Может сократить можно как-то?
t0ma5
24.11.2016, 13:46
senseninja said:
↑ (https://antichat.live/posts/4016829/)
Есть уязвимость которая мне интересна. Но проблема в том что максимально в уязвимое поле входит 30 символов. Думал либо сниффер, либо редирект поставить, но ничего не влазит.
Какие варианты есть? Может сократить можно как-то?




Code:


ищи трехбуквенный домен) настраивай главную на отдачу js скрипта(если домен не свой можно отдавать индивидуально в зависимости от рефы)
winstrool
27.11.2016, 19:55
senseninja said:
↑ (https://antichat.live/posts/4016829/)
Есть уязвимость которая мне интересна. Но проблема в том что максимально в уязвимое поле входит 30 символов. Думал либо сниффер, либо редирект поставить, но ничего не влазит.
Какие варианты есть? Может сократить можно как-то?


Входит 30 символов, в плане когда вбиваете? или сохраняет? если в момент вбива, то в input есть параметр size=30, его можно обнулить и норм все будет.