Вот XSS:

[![onerror=alert(String.fromCharCode(72,105,33,32,58,41))//]] 

Результат:

<img class="txt" src="[x onerror=alert(String.fromCharCode(72,105,33,32,58,41))//]" alt="!<a href="x onerror=alert(String.fromCharCode(72,105,33,32,58,41))//">x onerror=alert(String.fromCharCode(72,105,33,32,58,41))//</a>" />

:)

Ого! Спасибо!

Теперь должно быть в порядке.

johnfound

Теперь должно быть в порядке.

Исправлено.

Нашел еще одну XSS в форме поиска: https://board.asm32.info/!search/?s=%22%3E%3Csvg%2Fonload%3Dalert%28'XSS'%29%3E&x=0&y=0

xmdsv

johnfound

Теперь должно быть в порядке.

Исправлено.

Нашел еще одну XSS в форме поиска: https://board.asm32.info/!search/?s=%22%3E%3Csvg%2Fonload%3Dalert%28'XSS'%29%3E&x=0&y=0

А это как получается???

johnfound

xmdsv

johnfound

Теперь должно быть в порядке.

Исправлено.

Нашел еще одну XSS в форме поиска: https://board.asm32.info/!search/?s=%22%3E%3Csvg%2Fonload%3Dalert%28'XSS'%29%3E&x=0&y=0

А это как получается???

Отсутствует екранизация спец-символов в отображаемом параметре s.

xmdsv

Отсутствует екранизация спец-символов в отображаемом параметре s.

Спасибо. Исправлено.

johnfound

Спасибо. Исправлено.

Ого, как быстро

xmdsv

Ого, как быстро

Потому что ассемблер – язык простой.