AA
та за шо <img src="javascript:alert , он же мертв
Неть
Size: a a a
2020 February 23
w
та за шо <img src="javascript:alert , он же мертв
Встречал ресурсы и довольно современные, где выстреливает подобное.
DC
Встречал ресурсы и довольно современные, где выстреливает подобное.
Как связаны ресурсы и то, что это просто в браузере не должно уже запускаться ?
w
🤷♂
I
Неть
покажешь где работает?
B
покажешь где работает?
Я бы показал
B
Но IE 6 нету
I
Я бы показал
вот только машину времени починю, да?
AA
Это выстреливает в ctf, где порой мозг разработчика не ограничивается версиями браузеров
B
Это выстреливает в ctf, где порой мозг разработчика не ограничивается версиями браузеров
Покажи)
GD
Неть
Наркоманы что ли?
I
да, тоже удивился, думал может вектор какой интересный
I
но, хочу напомнить что есть всякие китайские кавычки и точки. Иногда полезно, наверное.
SB
но, хочу напомнить что есть всякие китайские кавычки и точки. Иногда полезно, наверное.
Я кстати раньше не знал, что их можно не только в js использовать, например так работает в HTTP заголовках
Location: https://blackfan。ru
I
а примеры успешных атак с оными есть?
SB
Часто была проблема в опен редиректах через Request-URI, что точку нельзя использовать. По идее это могло стрельнуть)
Приходилось decimal представление ip использовать и редиректить на 1.1.1.1
Приходилось decimal представление ip использовать и редиректить на 1.1.1.1
BF
Что такое NFKC? О_о
ㅤ
хочу такой ник как у тебя
BF
хочу такой ник как у тебя
У тебя что, лоу-поли скрин из Майнкрафта на аватарке?
h◔
У тебя что, лоу-поли скрин из Майнкрафта на аватарке?
watch dogs )