Xss

[Nextbn]

1.когда ищеш XSSку нкжно просто вводить ">alert(),никуда не нажимать и должно выскочить сообщение?
2.Помогить найти XSSки для сайта http://www.heroeswm.ru/ (https://hpc.name/redirector.html#http://www.heroeswm.ru/).
СПС заранее за помощь.)

[noizZzefan]

Я не представляю как ты её будешь юзать, если ты её найти не знаешь как.
Окончательный вердикт — читай факи, юзай поиск.

[Nextbn]

Я знаю как юзать,я не знаю как искать.

[noizZzefan]

Цитата:

Сообщение от noizZzefan

Я не представляю как ты её будешь юзать, если ты её найти не знаешь как.
Окончательный вердикт — читай факи, юзай поиск.

[heretic1990]

вставляешь скрипт в любую форму ввода и отправляешь запрос на сервер.
я тупо вставляю в поле поиска или в поля авторизации пользователя и жму enter