Тема: XSS в выводе информации с Ajax
Показать сообщение отдельно

  #2  
Старый 01.06.2017, 19:23
SooLFaa
Постоянный
Регистрация: 17.03.2014
Сообщений: 530
С нами: 6398966

Репутация: 154


По умолчанию
Код:
data:text/html, document.getElementById('a').click()
Это в браузер, т.е. задействуя csrf это можно сделать.
 
Ответить с цитированием