Подскажите ещё пожалуйста, каким образом сканер xss утверждает, что xss

Question

Подскажите ещё пожалуйста, каким образом сканер xss утверждает, что xss

есть
Я понимаю, что сначала он находит где отражаются данные, которые ввёл пользователь, потом пытается на это место всунуть js
Но ведь то, что js присутствует в ответе/на странице, ещё не гарантирует, что он выполняется , это разве нельзя только лично из браузера проверить ?

#html #programming #russian

0

16.05.2022

9 ответов

28 просмотров

% %

У тебя либо экранируется ввод пользователя, либо нет. Если ввод экранируется - сканер не видит указаный им тег, а если фильтрации нет - сканер видит свою полезную нагрузку внутри кода страницы.

0

16.05.2022

krocobot Автор вопроса

% %
У тебя либо экранируется ввод пользователя, либо н...

Да, но ведь не факт, что она отработает в итоге, даже если не экранирована

0

16.05.2022

% %

А если у тебя такие знания нулевые - беги на портсвиггер, там куча примеров как и что работает.

0

16.05.2022

% %

krocobot
Да, но ведь не факт, что она отработает в итоге, д...

В некоторых случаях браузер переводит строку в urlencode, такие баги только на старых IE работать будут)

0

16.05.2022

% %

krocobot
Да, но ведь не факт, что она отработает в итоге, д...

Сканер отправляет "> - сканер видит "> внутри страницы, а в браузере будет %22%3E Поползай тут лучше, здесь много полезной инфы) https://portswigger.net/web-security/cross-site-scripting/cheat-sheet

0

16.05.2022

C17179n Latypin

% %
Сканер отправляет "> - сканер видит "> внутри стра...

А есть материалы по разработке плагинов?

0

16.05.2022

Aleksei

% %
Сканер отправляет "> - сканер видит "> внутри стра...

бурп же сейчас уже хеадлесс запускает?)

0

16.05.2022