היי ,
אני חיפשתי תשובה בגוגל לגבי שם של פקודה בPHP ,(האתר מלמד גם מספר שפות נוספות)
והגעתי לאתר הזה http://www.htmlite.com/JS007.php ,
אתה נכנס לאתר וקופצת לך הודעת ALERT מסוג prompt , שם במקום להזין את שמך , הזן script , שמקפיץ הודעת Alert ..
(:
XSS (זמני) באתר שמלמד שפות Web !
היי ,
אני חיפשתי תשובה בגוגל לגבי שם של פקודה בPHP ,(האתר מלמד גם מספר שפות נוספות)
והגעתי לאתר הזה http://www.htmlite.com/JS007.php ,
אתה נכנס לאתר וקופצת לך הודעת ALERT מסוג prompt , שם במקום להזין את שמך , הזן script , שמקפיץ הודעת Alert ..
(:
מנהל אבטחת מידע לשעבר.
|
|
מה הקטע XSS בג'ווה סקריפט? זה לא בצד שרת אי אפשר לעשות עם זה כלום
פירסמתי כיון שאתר של תיכנות נמצא חור XSS זה לא כל כך נפוץ .
מנהל אבטחת מידע לשעבר.
ניתן לך משימה קטנה ,תעשה prompt בקובץ HTML קטן ושזה ידפיס את הקלט שהמשתמש מכניס ,תכניס לשם <h1>l33tנכתב במקור על ידי SQL Injection
תנסה לחסום את זה ,אני לא אומר שזה לא אפשרי אפשר עם הפונקציה replace() ברג'קס.
אני אנסה
מנהל אבטחת מידע לשעבר.
הרשאות פרסום
ציטוט ההודעה
