Всем привет. Ребят, подскажите пожалуйста, пытаюсь обойти фильтр и закыть

Question

Всем привет. Ребят, подскажите пожалуйста, пытаюсь обойти фильтр и закыть

тег titile делаю такой запрос

search?q=\x3c/title\x3e%20qwe

search?q=\\x3c/title\\x3e%20qwe (так тоже)
получаю такой ответ
<title>Search results for \x3c/title\x3e qwe</title>
но браузер всё равно интерпретирует мой закрывающий тайтл как текст. Почему??

#html #programming #russian

0

07.06.2023

14 ответов

13 просмотров

Zloy Автор вопроса

Дмитрий Курамин
в коде страницы смотри, там скорее всего htmlspeci...

Нет.

0

11 месяцев назад

Dimisi

Zloy

Нет.

Если это девтул хрома, то он может и не показывать. Сам недавно с похожей историей пытался разобраться. В итоге написал свой html на спецсимволах, загрузил хромом, и в консольки меня ждали всё те же <>

0

11 месяцев назад

molecrp

Dimisi
Если это девтул хрома, то он может и не показывать...

У меня в firefox все в порядке, кроме как хром тупит разве может быть какая-то причина подобного поведения?

0

11 месяцев назад

Zloy Автор вопроса

molecrp
У меня в firefox все в порядке, кроме как хром туп...

файрфокс тоже показывает что это всё еще текст.

0

11 месяцев назад

Lipton Ice Tea

Zloy

файрфокс тоже показывает что это всё еще текст.

А почему ты решил что текст "\x3c" обязательно должен стать <

0

11 месяцев назад

molecrp

Zloy

файрфокс тоже показывает что это всё еще текст.

0

11 месяцев назад

Zloy Автор вопроса

Lipton Ice Tea
А почему ты решил что текст "\x3c" обязательно дол...

вот тут прочитал) https://infosecwriteups.com/how-to-bypass-xss-filters-a-practical-example-3189877fe2ce

0

11 месяцев назад

Lipton Ice Tea

Zloy
вот тут прочитал) https://infosecwriteups.com/how-...

Это работает в каких то кейсах (если на стороне сервера совершается декодирование перед отдачей в html) Но не значит что это будет работать всегда и везде

0

11 месяцев назад

molecrp

у него на клиентской стороне рефлектится незакоженая последовательность, вопрос почему она браузером не переводится в спецсимволы

0

11 месяцев назад

Lipton Ice Tea

molecrp
у него на клиентской стороне рефлектится незакожен...

Я вижу что в браузер ему выплевывает текст. Где ты там нашел что я не понимаю

0

11 месяцев назад

Lipton Ice Tea