Возможно ли использовать XSS в xml содержимом?

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
Возможно ли использовать XSS в xml содержимом?

Опции темы

Поиск в этой теме

Опции просмотра

30.10.2019, 02:21

avtobys

Новичок

Регистрация: 15.06.2017

Сообщений: 4

С нами: 4691126

Репутация: 0

Гуру подскажите, возможно ли заюзать пассивную xss как-то в таком варианте:

Есть некая post форма авторизации по ajax, возвращаются данные с xss. Казалось бы - всё прекрасно, отправляй клиента с post-ом на ajax обработчик и радуйся. Но возвращаемые ajax данные - Content-Type: text/xml; не исполняется там js, текстом выводит.

Как быть? Всё шляпа? Ничего не возможно придумать?

𝕏 Twitter Reddit Telegram Копировать ссылку

22.11.2019, 01:37

oliday

Новичок

Регистрация: 06.01.2016

Сообщений: 16

С нами: 5448566

Репутация: 11

Привет. Реально.

Ранее на ЯД'Е находил подобного рода xss.

Удалось забайпасить и сдать по ББ.

Пример Payloada(полезной нагрузки):

Код:

alert(1337);

Удачи!

24.11.2019, 21:44

Baskin-Robbins

Участник форума

Регистрация: 15.09.2018

Сообщений: 236

С нами: 4033046

Репутация: 212

на рдоте видел некоторые вариации на тему

https://rdot.org/forum/showthread.php?t=2427

27.11.2019, 23:49

avtobys

Новичок

Регистрация: 15.06.2017

Сообщений: 4

С нами: 4691126

Репутация: 0

Цитата:

Сообщение от oliday

↑
Привет. Реально.
...
Удачи!

Огроменнийшее человеческое спасибо! Нагрузка работает, остальное дело техники ))

Попался мне очень наглый-наглый хам и я ему пообещал, что за свой грязный рот он будет наказан. Как бэ не люблю разбрасываться обещаниями впустую)