هنگام آزمایش یک وب سایت متوجه شدم که مقدار پارامتر نام کاربری در داخل کد جاوا اسکریپت پاسخ منعکس شده است. این یک متغیر مانند این است:

var valueUser = "my-kontrolled-value"؛

چگونه می توانم جعبه هشدار را در داخل عملکرد جاوا اسکریپت قرار دهم؟

این چیزی است که من امتحان کردم.

• برای بستن برچسب اسکریپت اما من یک اتصال زمانبندی دریافت می کنم (احتمالاً نوعی WAF. فکر می کنم تنها راه حل شکستن عملکرد جاوا اسکریپت و ایجاد هشدار است

• سعی کرد از این تست بار استفاده کند "؛ هشدار (1 ) ؛ // [ اما کار نمی کند.

• همچنین تنها بلوک این است که وقتی درج می کنید "به" تبدیل می شود "تمام نمادهای دیگر فرار نمی شوند.

از چه مبلغ بارشی می توانم استفاده کنم تا کار کنم. و جعبه هشدار را فعال کنید؟