XSS - vzkaznik.lide.cz
Seznam BugTrack
| Jedná se o persistentní XSS ve vzkazu. Do vzkazu lze vložit odkaz, který může obsahovat znaménko ", pomocí, kterého lze vylézt z atributu href a vytvořit nový atribut (www.seznam.cz/"onclick='alert(1)').
Video:
[link]
----------
Spravedlnost bez síly je marnost, ale síla bez spravedlnosti je zločin. (odpovědět) | |
|
|