XSS me :P!

[tw8]

Salut!

In caz ca va plictisiti, puteti incerca acest challenge.

Eu zic ca e simplu ... bafta !

P.S.: Scopul cred ca il stiti ... sa injectati JS/HTML.

[Guest Kenpachi]

xssed

[moubik]

under the influence!

[vladiii]

[sysAdmin]

[ÐÒ&]

Chestia asta adauga tot la rezultatul final mai putin parantezele ascutite..asta e tot.

<script>
function sec(str)
{
	fin = ""
	for (i=0;i<str.length;i++)
	{
		c = str.substring(i,i+1)
		if (c != "<" && c!=">")fin = fin + str.substring(i,i+1)
	}
	document.getElementById('securizat').value = fin
}
</script>