Tengo el XSS, pero con solo numeros

[~ Yoya ~]

Código [Seleccionar] Expandir


xxx.php?id_lugar=1>"></iframe><script>alert(/Hola/)</script>

[cgvwzq]

Código (javascript) [Seleccionar] Expandir

alert(<>wuups</>);

[Skeletron]

Código (javascript) [Seleccionar] Expandir

alert(<>wuups</>);

Y eso?

[Shell Root]

Es igual a que tuviera comillas o Slashes

Código (javascript) [Seleccionar] Expandir

javascript:alert(<>wuups</>);

[Zazú]

Sirve para todo?

[Skeletron]

Apaa.. pero que interesante..

Queda confirmado entonces que javascript está hecho PURA Y EXCLUSIVAMENTE para realizar ataques XSS

[Shell Root]

Queda confirmado entonces que javascript está hecho PURA Y EXCLUSIVAMENTE para realizar ataques XSS

XSS, del inglés Cross-site scripting es un tipo de inseguridad informática o agujero de seguridad basado en la explotación de vulnerabilidades del sistema de validación de HTML incrustado.

[Skeletron]

Bueno.. pero javascript, el 90% de sus usos, es para hacer XSS... para ROBARTE LOS DATOS... no la puede hacer TAN FACIL...

[winroot]

para nada, el responsable de eso es el  mismo sitio web.
es como decir que php y mysql están hechos para hacer  sql injection.
eso va en el programador, en que tome los cuidados  para que no pasen esas cosas.
lamentablemente, cada vez se ve mas como falta conoccimiento por parte de los programadores de las  vulnerabilidades a nivel web.

saludos