1

Тема: XSS

Сьодні надибав в Вк
https://xss-game.appspot.com/

Подякували: 0x9111A, bunyk, Chemist-i, ostap34PHP, leofun015

2

Re: XSS

на 3 левелі завис, занадто мало скілу в цій всій веб-науці(
може завтра з новим ентузіазмом візьмусь

3

Re: XSS

В мене тоже веб скілу небагато) але якось по ходу розібрався)

4

Re: XSS

пройшов все =)

5

Re: XSS

Похакав і пройшов :D
Якщо додати до будь-чого в браузері onclick="alert" і клацнути, то тій сторінці цього досить :D

Подякували: ostap34PHP, leofun012

6

Re: XSS

koala написав:

Похакав і пройшов :D
Якщо додати до будь-чого в браузері onclick="alert" і клацнути, то тій сторінці цього досить :D

круто) я до цього не додумався ;)

Подякували: ostap34PHP1

7 Востаннє редагувалося leofun01 (03.08.2018 00:51:56)

Re: XSS

То все це було заради символьного тортіка ?

Congratulations!


                                       -oooo:-
                                      omhsoosho`
                                      Ndo:``:oh-
                                      dms+--+ym:
                                      -ymhohdh+`
                                       `N/`.s.
                                        +:  +
                                        --  :
                                        --  o
                                        ..  +
                                        ::  s        ..`
                              .:sssso.  --  +     :syhhyo`
              ..::::.       `odhhyyhdd. ::  s    .mhhyhhdh.       -:...`
             /dhhhhhhs     .odddhyhdddh+y:  my-syhdhhyhhddy/`   .odhyyhh:
            yNdhyyoyhmo+::+ms/+++//++/odm:  NNmNd+///+++/+ody::omhyssyhdm-
          -sddyyyyyyyoommmmmmdhyyyyyyhddd: `ddmdmdhyssyyhhmmNNNNdhyyyyyhmo-`
      ``-omdyyyssys///shdddddddddmmdddhyy-``yhddddhhhhhdmmmmmmdd/oyssyyyyhmhss-`
   `:ohhdmddhhyyyyyshddddhhyyyyyhddhhyo:-...--shhyysssyyhhdhhhddyyysyyyhdddmNNmyo.
  /hNNmmd/:o+/////:`/osyhhyyys+syyhhyysysooossyyyyyooyyyyyyysyy+./oooooos/:ydNNmNmo.
+dNmmmmmhoo+///////oossshhyyyyyyyyssoossoosoosssyyyyyyyhsoyyyys/:-..--:/+sdddmmmNMy
`hNmmdmmdmddddhhhyhysso+.oyssssso-./o:-/+oo++oo--osoooooo..oyyhyyyyyyhhhyhdddmmdmNNN
`yNmNNhhdmdddhhhyyyyyyys:-......`./+++/:o++oo++/-````..::/+sysysyyyhsshhhydddmmmNNNN
sMNNNNNNmmdmdhhhhyyyyyyhhssssoo+oo/+//:/+//+:++++ooosyooyssosyyhhyhsshdhdmmNmNmmMMN
-NNNNNNhmNmdmmmdddddmhhhyyyyssys///+/:://////o+osoo+osoossosyhhdddh+omddmNNmmNmNMMN
oMNNNNNNNNdydNmmmmmdhydhhsoooodhydhsshys+soyooooosssyhyhymdhdhyddmmmdmNNNNNNmNNNMMM
yMMNNNMmmNdmmNNNNNNmh/sysyysyhyddmhhyhyhhddyyyhmddhhdmdddmmmdmmmmNNmmmNmNNNNmMNMMMM
.dMMNNMMNNNmNNNNNNmmNNhsddddNNdmhdmddyyhdhdhdddhdmhhdddhmddmmmNNNNNNNNNNNNNNNNMNMMMM
:NMMMNMMNMNhhmNNNNmdmNNmhddmdNmmmmmmddddNmdhdhddddmddmmmmmmNdNmdmmNNNmNNNNNdmMMMMMMM
-mMMMMMNNmNNmNNNNNNNNNNNdmmNmNmNmNmmNNmmNNdhddmmmmNmhhhyohNMNMNmmmmNdmNNMMMNNMMMMMMM
.dMMMMMMNNNMMMMMNNNNNMNmmmNNNmmmmNNdddmmNNNmmdNNmNNNmmNNNNNNNNNNNNNNNmNNNNNmNMMMMMMM
:NMMMMMMMMMMMMMMMNmmNMNNNNNNNmmNmNNNNmdmNNNNNNNmNNdmNNMMNMmNNNNNNMMNdmNNNMNmmMMMMMMM
:NNMMMMMMMMMMMMMMMMNNMNNMNNNMMMNNNNNNmNmdmmmNNNNNNmmNNNNNNNNNNMNNMMMNNNNMMNmMMMMNNMN
:NMMMNNMMMMMMMMMMMMMNNMMMMNMMMNmNNMNNNNNmhNMNNMNNNMMNMMMMMNNMMNNNMNMMMMNMMNNMMNMNMMM
`hMMMNdMNNMNNNNNMMNNNNMMMMMMMMNmNMMMMNNNNNNNdmmmMNMMMMMMNNMMNmdNMMNMNNNNMNmmNMNMMMMN
yMMMMNMMNMNmmNNNMNmddmMMNNNMNNNNNMMNNNNMNNNNNNNmNNNNNNNNNNNNNddNdmdmmNNMNNdMMMMMMMN
yMMMMNMNMMNNMMNNNNmdmmNMNNdhmMNNNNNNmNMMddddmNNNmNNMMNmNmmmmmNNmmmmNMMMMMMNNNMMMMMN
yNNNMMNNMMMMMMNNNNNMmmdNNNNNNNNNNNNmNNNNNmNmmNNNNNNNNNNNmNmNNNNNNNNNNNNNMMMNNMMMMMy
+MMMMMMMMMMMNNNNMMMNNNNmNNNMNMNNMNNmhdNNNNNmNNNmmNNNNNNNNNNNMMNNmNNNNNMNMNMMMMMMMN:
  NMMMMNMMMMMMMNNNNNNdNMNNNNNNmNNNNNNNNNmmhNNNNmdNNNNNNNNNMMNNMNNNNNNNNNMMMMNNMMMNs`
  -sdmNMNNMMMMMNNNNmmmmNNNMNmNMNNNNNNNMNmNNNNNNmmmdmNNNMNmmmmNMNNMNMmmNNMMMNMNmd+-`
    `.ohNNMMNMMNMNNmdmNNNNNNmNMNNMNNNNmNNNmmmNmNMMNNMNNMMNNNNNNNNNNMMMMMMMNNho.`
        :+hdNNNNNNNNNNNNNNmNNNNNNNMNNNmNNNNmMmmmNNNMNNNNNNNNMNNMMMMMNNmdds/-
           `--:+shddmmNmmmmNNNNMNNNMNNNNNNNNNNMMNMMMNNNmNNNMNNNNdh++/-.`
                   `--++osdddddddysNmmhshmmmmmNmddddddho/:++/---
                                  `-.-. .------.

upd:
Ааа, вони ще дали посилання на опис як це все пройти ... після того як я пройшов ... геніально 6*@https://upload.wikimedia.org/wikipedia/commons/thumb/4/4e/Early_Cyrillic_letter_Yati.png/25px-Early_Cyrillic_letter_Yati.png...

Подякували: FakiNyan1

8

Re: XSS

ну це щоб ви просто знали як це все пройти, якщо не зможете пройти

Подякували: leofun011

9 Востаннє редагувалося sergii.zhuravell (22.08.2018 08:29:22)

Re: XSS

На першій сторінці написано що це тренувальна програма :)

До речі, ще маленький хак на проходження (без необхідності модифікувати сторінку)

window.frames[0].alert()

в консолі)

Подякували: leofun01, ostap34PHP2