Добрый вечер, решил понять суть и механизм xss. Написал простенький html.

Если я обращаюсь к нему, как

, то выводить переданную мной строку, но если пытаюсь прописать скрипт

, то ничего не происходит. Что я делаю не так?

П.с. JavaScript в браузере включен

chrome? xss auditor?

Пробовал так же в firefox, все равно не работает. Не имеет же значения, что мой html на локальном денвере?

Видимо стоит значение magic_quotes_gpc 1

попробуй вместо alert('xss here') ,alert(55555)

Вот так работает)

Наверное со строками проблема

проблема в MQ on, если ты хочешь что бы вывело строку то сделай alert(/asdasda/) как один из вариантов