من در حال کار بر روی حمله XSS هستم و راستش فکر نمی کنم بعد از چند ساعت تلاش ، اما نظر "دوم" بسیار عالی است. جذابیت اولیه من به این واقعیت این است که ارزش لنگر را در windows. Self.location = تغییر مسیر + لنگر منتقل می کند ؛ اما من فکر می کنم…
xss – چگونه می توانم از این طریق جعبه هشدار دریافت کنم؟
هنگام آزمایش یک وب سایت متوجه شدم که مقدار پارامتر نام کاربری در داخل کد جاوا اسکریپت پاسخ منعکس شده است. این یک متغیر مانند این است: var valueUser = "my-kontrolled-value"؛ چگونه می توانم جعبه هشدار را در داخل عملکرد جاوا اسکریپت قرار دهم؟ این چیزی است که من امتحان کردم. برای بستن برچسب اسکریپت…