Tоп 10 XSS уязвимостей на говносайтах

[@Izobeat-t7f]

😀 интересно очень интересно и с чувством юмора у тебя все в порядке

[@Stumpo_DL]

Ты проверял оно только на клиентской части или работали на серверной тоже?

[@nois3535]

Ржал до слез, иумор просто огонь 😂

[@Mob_Player]

Это же самая древняя уязвимость на уровне sql инъекции, я думал их уже давным давно закрыли и найти не реально!!!

[@shadymindyt]

На багбаунти стабильно каждый день несколько xss))) компании ВК, Яндекс,ВБ,озон, Тинькофф

[@androm3da1]

Встречается, даже на новых сервисах

[@RicardaBloooooom]

а как сделать так чтобы эта ссылка передавала теперь куки всех попавших туда мне на снифер? дайте пож ссылку на матчасть

[@Anonymous-ox3lz]

если есть такие уязвимости в строке поиска что надо делать чтобы исправить?

[@programmertj]

Фильтровать $_GET запрос

[@programmertj]

Фильтровать $_GET запрос

[@PHP_Architect]

хотя-бы прогнать GET через strip_tags

[@timeattackgame]

На работе внедрили бизнес ру, там везде, то баги, то еще дичь какая-то🤣

[@deephousexlau832]

хранимые тоже пролазили?какие тулзы пользуешь или все руками крутишь?

[@shadymindyt]

Ручками

[@ДаниярТулегенов-п5м]

Че за ссылки? Как ты находишь xss строку

[@slavanslavan9330]

он не находит xss строку, а вставляет js скрипт в запрос к серверу, по факту то, что показывает автор ещё не доказывает, что при помощи данных действий можно сильно проэксплуатировать данную уязвимость

[@RicardaBloooooom]

красавчик

[@totorovult3186]

Как ты нашёл эти сайты??

[@Сергей-щ5п8о]

Спасибо поржал, обосрал все и всех 😆

[@6666-s4u]

Голос как у азазина

[@superiorwishes1390]

класс😄 Банк Уганды молодцом еще, такой сайт отгрохали

[@ТемаНур]

вобще топ ххвхаххввх

[@pro100chok]

АХхахахах, бля классные видосы. Можешь на бусти такие ролики заливать, думаю будут покупать подписку) (я точно)