Апдейт, статья не помогла <script> let banner_code =

Question

Апдейт, статья не помогла <script> let banner_code =

"<a href='https://САЙТ-ИСТОЧНИК.ru/?c=project&id=17&x=goto' target='_blank'>" +
"<img src='https://САЙТ-ИСТОЧНИК.ru/?c=project&id=17&x=get_banner&ref=" + escape(document.referrer) + "'></a>";
document.write(banner_code);
</script>

вот тут бурп делает детект, этого контекста хватит? я так и не понял как проэксплуатировать отражённый XSS, буду рад любой помощи

#html #programming #russian

0

28.08.2023

5 ответов

4 просмотра

Cyb3r P6nk Автор вопроса

edit name
Нет тут ничего

Значит всё таки ложное, спасибо

0

8 месяцев назад

edit name

Cyb3r P6nk
Значит всё таки ложное, спасибо

Отражённое это когда пэйлоад возвращается в http ответе. Dom -based когда нагрузка берется в js из location, referrer и тд. В примере выше берется referrer, но его значение кодируется в URL encode. Так что xss не получится

0

8 месяцев назад

Cyb3r P6nk Автор вопроса

edit name
Отражённое это когда пэйлоад возвращается в http о...

Запомню, спасибо

0

8 месяцев назад

edit name

Пройди здесь лабы и многие вопросы отпадут https://portswigger.net/web-security

0

8 месяцев назад