Esta sección te permite ver todos los mensajes escritos por este usuario. Ten en cuenta que sólo puedes ver los mensajes escritos en zonas a las que tienes acceso en este momento.
Cita de: GenR_18 en 7 Julio 2012, 19:41 PM
La verdad es casi no entiendo (aun xD) javascript, prueba asi:Código (javascript) [Seleccionar]
<script>
alert('Probando xD');
</script>
Si te sale la alerta es porque está mal tu código, sino es por el navegador.
Suerte.
<?php
echo "Tu nombre es: " .$_GET['nombre'];
?>
saludos y gracias a todos
Cita de: GenR_18 en 6 Julio 2012, 18:54 PMjaja ahi no esta esta aca:
El XSS no tiene nada que ver la antiguedad, sin duda es problema con el navegador, lo que ahi que hacer es configurar.
Editar --> Preferencias --> Seguridad
Ahí debe estár, prueba un poco y nos dices.
Cita de: adastra en 6 Julio 2012, 09:11 AMNo me sale ese valor igual lo quise introducir con el tamper data pero nada, tambien introduje el codigo del html del content y nada :/ lo mas probable es que sea mi navegador, instalare uno mas viejito para probar esto, es que tambien el texto que estoy leyendo es un poco viejo jeje saludos
Esta bien, pero desde el Live HTTP Headers, intenta quitar el content-type text/html, dejando los dos últimos.
Cita de: adastra en 5 Julio 2012, 12:47 PM
Funcionará dependiendo del navegador web que estes utilizando, en los navegadores más recientes (firefox, opera, chrome) esto no te funcionará si el content-type utilizado es text/hmtl tienes que poner el content-type application/xhtml+xml
Mira lo siguiente para que lo comprendas mejor:
http://www.omegajunior.net/code/javascriptinjection.php
Por otro lado, para cambiar el content-type de tu página, utilizas la tag META de HTML<META HTTP-EQUIV="CONTENT-TYPE"CONTENT="application/xhtml+xml; charset=UTF-8">[/color]
Cita de: GenR_18 en 6 Julio 2012, 06:05 AMfirefox o chrome cualquiera de los dos me sirve
A veces el navegador bloquea el "código malicioso", sería simple ir a "Editar" --> "Preferencias" y ahí buscar un poco sobre el tema, qué navegador usas?
Cita de: adastra en 5 Julio 2012, 12:47 PM
Funcionará dependiendo del navegador web que estes utilizando, en los navegadores más recientes (firefox, opera, chrome) esto no te funcionará si el content-type utilizado es text/hmtl tienes que poner el content-type application/xhtml+xml
Mira lo siguiente para que lo comprendas mejor:
http://www.omegajunior.net/code/javascriptinjection.php
Por otro lado, para cambiar el content-type de tu página, utilizas la tag META de HTML<META HTTP-EQUIV="CONTENT-TYPE"CONTENT="application/xhtml+xml; charset=UTF-8">[/color]
solo eso espero me respondas gracias de antemano 
<html>
<title>Bienvenido!</title>
Hola
<script>
var pos= document.URL.indexOf("nombre=")+7;
document.write(document.URL.substring(pos,document.U
RL.length));
</script>
<br />
Bienvenido a nuestra pagina...
</html>