Форум АНТИЧАТ - Показать сообщение отдельно - Ваши вопросы по уязвимостям.

Цитата:

Сообщение от ocheretko

ocheretko said:
↑
Иньекция в переменную JavaScript
Здравствуйте, подскажите, почему не выполняется alert:

Код:

Code:
http://0-99.net/?ac=2&slt=8&slr=1&lpt=1&query=\%27}%3B+alert%28%2Fxss%2F%29%3B%2F%2F%2F*&afdToken=CkAKEwjp7KW6k8_GAhVD4HIKHcuVA5gYAyAAULHPoAFosc-gAXE70B9vzKjYaJEBUbpy7KsxVDeRAXLdUtcEjNmhEhkAbTqKkDxz3zZHTsR-u1N6ySOikXD104RF&search=1

Вывод:

Код:

Code:
'searchText': '\\'}; Alert(/Xss/);///*',

-----------------------------------------------------------------------------------
Похожая проблема у меня и вот с этой xss:

Код:

Code:
http://zhannei.baidu.com/cse/search?q=\%22%3Balert%28%29%3B%2F%2F&click=1&entry=1&s=3856084255718604899&nsid=

Вывод:

Код:

Code:
pageLog["q"] = "\\\";alert();//";

ну вот в этом случае

Цитата:

Сообщение от None

http://0-99.net/?

экранируется ' и вы не выходите за пределы значения параметра, соответственно все воспринимается как текст(значение параметра)