Обход XSS санитизации

Stack Overflow на русском Asked by F48D1 on December 22, 2020

Надеюсь кто-нибудь сможет выручить… В чем проблема, в закрытой Bug Bounty программе почти нашел XSS, есть тэг img, а в его src можно встроить что угодно, кроме
‘ " <> и пробела, уже пару часов бьюсь, не могу выполнить JS код, и через svg пытался, и через javascript:, %20 не работает. Уже не знаю, как можно еще попытаться, надеюсь, вы сможете помочь.

javascript xss

Обход XSS санитизации

Add your own answers!

Related Questions

Как вставить значение в SELECT

проблемы с биндингом события tkinter “”

Как построчно применить функцию к списку/переменной с переносами строк

Подключение к сервису

Как реализовать иллюзию непрерывного движения в SVG?

Оптимизация запроса where group by

Как дождаться окончания корутины

постоянно крашится Unreal Engine 4.25.1

FFmpeg. Извлечение кадров по времени

Почему find_library() не ищет путь внутри CMAKE_LIBRARY_PATH?

Вызвать отложенный метод из метода сервиса. Паттерн наблюдатель

ожидание выполнения коррутины и возврат результата в UI

Почему приходит объект а не массив?

Запись значения по адресу pymem

Как найти связь между таблицами Oracle

Как сделать нестандартный блок в css?

Как мне добавить анимацию javascript к изображению .svg?

один и тот же php файл отображается по разному

Задача на бинарный поиск по ответу

django: метод reverse не определён

Ask a Question