مضى على الشبكة
و يوم من العطاء.
-
السلام عليكم ورحمة الله وبركاته، نرجوا كتابة طلبك او سؤالك باللغة العربية مع ارفاق صورة عن الخطأ او توضيح كافي للمشكلة.
الحل
دا الطبيعي اصلا ان يعمل encoded ممكن تجرب
JavaScript:
" onmouseover="alert(1)"
PHP:
$input = htmlspecialchars($_GET['input']);
تأييد
0
في طريقه ممكن اول ما تهنت على موقع جرب اكتب بمكان ال search box بصفحة الموقع مثلا test وبعدين ممكن مثلاً تشوف السورس بيج وتتأكد من الفنكشن اللي فيها كلمة test اذا بتزبط تإنجكت عليها
مثلا ممكن يكون كلمة test بأكثر من مكان حاول اقرأ ال function اللي فيها كلمة test بالبيج سورس جرب مثلا اكتب test> اذا فتحت على السورس بيج وشفته عمل انكود حاول شوف باقي الفنكشن اللي نذكر فيها كلمة test> لأنه ممكن في اسطر بتقدر تحقن فيها ما بتكون مقفله زي ال <h1/> بشكل عام هذي اهم النقاط اللي عم بشتغلل عليها + ممكن ما يطلع بالسورس بيج الكلمة اللي بحثت عنها بهاذي الحالة بدك تحقن مكان الكويري بالدومين
وهيه القصه مشان يكون شغلك دقيق بدك تفهم الكود شو بياخذ وتعطيه البايلود المناسب
وبنصحك بلابات portswigger اذا ما تدربت عليها فيها هذي الأفكار وأكثر
مثلا ممكن يكون كلمة test بأكثر من مكان حاول اقرأ ال function اللي فيها كلمة test بالبيج سورس جرب مثلا اكتب test> اذا فتحت على السورس بيج وشفته عمل انكود حاول شوف باقي الفنكشن اللي نذكر فيها كلمة test> لأنه ممكن في اسطر بتقدر تحقن فيها ما بتكون مقفله زي ال <h1/> بشكل عام هذي اهم النقاط اللي عم بشتغلل عليها + ممكن ما يطلع بالسورس بيج الكلمة اللي بحثت عنها بهاذي الحالة بدك تحقن مكان الكويري بالدومين
وهيه القصه مشان يكون شغلك دقيق بدك تفهم الكود شو بياخذ وتعطيه البايلود المناسب
وبنصحك بلابات portswigger اذا ما تدربت عليها فيها هذي الأفكار وأكثر
التعديل الأخير:
تأييد
0
فانوس
