Bug Bounty

FORUMS

MEMBERS

RECENT POSTS

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
Bug Bounty

Опции темы

Поиск в этой теме

Опции просмотра

17.04.2021, 21:59

Octavian

Постоянный

Регистрация: 08.07.2015

Сообщений: 501

С нами: 5710646

Репутация: 24

Нашел по идее XSS на крупном сайте такого вида но выполнить заветный alert() не получается.

Помогите!

http://localhostasd.online/index.php?param=test')//

𝕏 Twitter Reddit Telegram Копировать ссылку

23.04.2021, 13:04

Baskin-Robbins

Участник форума

Регистрация: 15.09.2018

Сообщений: 236

С нами: 4033046

Репутация: 212

Код:

http://localhostasd.online/index.php?param=test');alert('a

здесь точно ничего нет, не определен Asd

Код:

https://www.google.com/

23.04.2021, 14:31

erwerr2321

Флудер

Регистрация: 19.06.2015

Сообщений: 4,126

С нами: 5738006

Репутация: 147

Как обычно рекомендуют гуру бугхунтерства:

"Нашёл XSS, но мешает WAF - сдай как HTML инъекцию! Потом по ходу докрутишь!"

23.04.2021, 22:19

Octavian

Постоянный

Регистрация: 08.07.2015

Сообщений: 501

С нами: 5710646

Репутация: 24

Раньше у меня была аналогичная с функцией и я просто ее создавал после вызова и все, а тут 2 обьекта мешают

23.04.2021, 22:19

Octavian

Постоянный

Регистрация: 08.07.2015

Сообщений: 501

С нами: 5710646

Репутация: 24

Обидно, что (

04.05.2021, 23:10

nsidcz

Новичок

Регистрация: 04.05.2021

Сообщений: 1

С нами: 2647766

Репутация: 0

Цитата:

Сообщение от Octavian

↑
Нашел по идее XSS на крупном сайте такого вида но выполнить заветный alert() не получается.
Помогите!
http://localhostasd.online/index.php?param=test')//

Ну как, получилось раскрутить?