18.01.2020, 21:11
|
|
Познающий
Регистрация: 17.04.2011
Сообщений: 63
С нами:
7932566
Репутация:
8
|
|
xss DOM Based
Знатоки XSS подскажите, как можно завести такую вот приблуду.
на странице , скрипт подтягивает из куки параметрpartner_idв переменную ->site_idи записывает это все в ссылку.
я создаю куки параметр , и вписывают туда payload => [[COLOR="#ff4d4d"]">alert("XSS")
.SpoilerTarget" type="button">Spoiler: скрин
Как мне это все дело провернуть с пользователями сайта?
Код HTML:
var site_id = GetCookie('partner_id');
if ( site_id ) {
document.write('');
} else {
document.write('');
}
думал как то с помощью js создать ссылку, в которой устанавливался бы пользователю параметр куки с пайлоадом, и потом у него исполнялся бы код
но хз, реально ли это.
|
|
|