Я задал такой вопрос потомучто сколько рас я не пытался но XSS я так ни на одном сайте я так найти не смог, дальше прочитал инфу что уязвимости такие как XSS очень хорошо фильтруются, вот я и решил спросить реально ли найти XSS
29.01.2010 13:00:02
я пробовал искать Xss с помощью такого скрипта <script>alert('xss')</script> но так и не нашёл!
|
|
|
|
29.01.2010 13:25:35
XSS очень много в сети... просто надо искать получше...
|
|
|
|
29.01.2010 14:15:16
Искать XSS нужно не с помощью скрипта, а с помощью головы.
И при этом, очевидно, понимать что ты ищешь... |
|
|
|
29.01.2010 19:14:28
есть разные виды XSS атак, кто нибуть слыхал про SiXSS?
|
|
|
|
20.02.2010 11:42:25
Вариантов не мерено, конечно таким "<script>alert('xss')</script>" — методом навряд-ли ты что-то найдешь.
|
||||
|
|
|||