УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости Mail-сервис
XSS разъясните

Опции темы

Поиск в этой теме

Опции просмотра

16.02.2013, 06:35

DavidRog

Guest

Сообщений: n/a

Провел на форуме:
1804

Репутация: 10

Что делать если тег фильтруется - вот как ни крути всегда фильтруется. Но а например такой код

или

или

click me!

и куча других работают нормально..

каким образом получить куки ?

или чего еще можно получить ?

и еще если есть активная xss можно при помощи неё сделать sql inject ??

16.02.2013, 06:52

ZeR0ChanNeL

Guest

Сообщений: n/a

Провел на форуме:
16286

Репутация: 0

Цитата:

Сообщение от None

Что делать если тег фильтруется - вот как ни крути всегда фильтруется

в таком случае ты уверен что xss вообще присутствует?вообще там много чего крутится вокруг xss и обхода фильтров,тут надо спецов спрашивать

а насчёт sql инжекта с помощью xss никогда не слыхал,хотя и не удивлюсь что и такое уже делают

« Предыдущая тема | Следующая тема »

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход