HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
Перезагрузить страницу Вопрос по xss
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 28.03.2016, 22:20
kBro
Новичок
Регистрация: 28.03.2016
Сообщений: 3
Провел на форуме:
1156

Репутация: 0
По умолчанию
Добрый вечер, решил понять суть и механизм xss. Написал простенький html.

Код HTML:
     
          
               xss
          
     
     
          
               test
Если я обращаюсь к нему, как

Код:
.../index.php?in=string
, то выводить переданную мной строку, но если пытаюсь прописать скрипт

Код:
.../index.php?in=alert('xss here')
, то ничего не происходит. Что я делаю не так?

П.с. JavaScript в браузере включен
 
Ответить с цитированием

  #2  
Старый 28.03.2016, 22:47
faza02
Banned
Регистрация: 21.11.2007
Сообщений: 181
Провел на форуме:
1066435

Репутация: 1013
По умолчанию
chrome? xss auditor?
 
Ответить с цитированием

  #3  
Старый 28.03.2016, 23:02
kBro
Новичок
Регистрация: 28.03.2016
Сообщений: 3
Провел на форуме:
1156

Репутация: 0
По умолчанию
Цитата:
Сообщение от yarbabin  
↑
chrome? xss auditor?
Пробовал так же в firefox, все равно не работает. Не имеет же значения, что мой html на локальном денвере?
 
Ответить с цитированием

  #4  
Старый 28.03.2016, 23:15
HAXTA4OK
Reservists Of Antichat - Level 6
Регистрация: 15.03.2009
Сообщений: 560
Провел на форуме:
4358210

Репутация: 2017


По умолчанию
Видимо стоит значение magic_quotes_gpc 1

попробуй вместо alert('xss here') ,alert(55555)
__________________
В сырых могилах Второй Мировой
Солдатам снятся цветные сны.
Их кости порой видны под первой травой,
Когда сойдет снег в начале весны.
Славяне тоже сражались в отрядах СС
За чистоту арийской крови.
Теперь они дремлют за чертою небес,
Но снова встанут на бой, лишь позови.
 
Ответить с цитированием

  #5  
Старый 29.03.2016, 00:17
kBro
Новичок
Регистрация: 28.03.2016
Сообщений: 3
Провел на форуме:
1156

Репутация: 0
По умолчанию
Цитата:
Сообщение от HAXTA4OK  
↑
Видимо стоит значение magic_quotes_gpc 1
попробуй вместо alert('xss here') ,alert(55555)
Вот так работает)

Наверное со строками проблема
 
Ответить с цитированием

  #6  
Старый 29.03.2016, 00:39
HAXTA4OK
Reservists Of Antichat - Level 6
Регистрация: 15.03.2009
Сообщений: 560
Провел на форуме:
4358210

Репутация: 2017


По умолчанию
проблема в MQ on, если ты хочешь что бы вывело строку то сделай alert(/asdasda/) как один из вариантов
__________________
В сырых могилах Второй Мировой
Солдатам снятся цветные сны.
Их кости порой видны под первой травой,
Когда сойдет снег в начале весны.
Славяне тоже сражались в отрядах СС
За чистоту арийской крови.
Теперь они дремлют за чертою небес,
Но снова встанут на бой, лишь позови.
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.