xss

  1. Father

    Cross - site scripting (XSS) - what is it, how does it work, and is it protected?

    Table of contents How cross-site scripting works How common are XSS vulnerabilities? Cross-site scripting and hacktivism How to protect yourself from cross-site scripting Conclusion Cross-site scripting (XSS), or cross – site scripting, is a type of attack in which malicious scripts are...
  2. Father

    CVE-2023-50969: Imperva firewalls become a bridge for SQL injection and XSS attacks

    HoyaHaxa explains what will happen if companies don't update Imperva SecureSphere urgently. Cybersecurity experts are sounding the alarm — a serious vulnerability has been identified in the popular Imperva SecureSphere Web application firewall (WAF). The issue has been assigned the ID...
  3. Lord777

    Looking for xss vulnerabilities on websites

    Hello everyone. Today our conversation will focus on one very cool tool called xsssniper. It is designed to detect and exploit Cross-Site Scripting (XSS) vulnerabilities on attacked websites. Installation: ▪️git clone https://github.com/gbrindisi/xsssniper ▪️cd xsssniper Usage: ▪️python...
  4. Hacker

    Toxic notes. How to use XSS to execute arbitrary code in Evernote.

    The content of the article Booth First Steps From XSS to RCE Vulnerability Demonstration (Video) Conclusion INFO This vulnerability has been identified as CVE-2018-18524. Evernote is one of the pioneers in cross-device note-taking services with sync capabilities. The public beta was released...
  5. Mutt

    Отраженные атаки межсайтового скриптинга (XSS)

    Содержание статьи Что такое XSS-атака Что такое отраженная XSS-атака Пример отраженной XSS атаки Отраженное предотвращение и смягчение атак XSS Что такое XSS-атака Межсайтовый скриптинг (XSS) - это уязвимость веб-приложения, которая позволяет злоумышленнику внедрить код (обычно HTML или...
  6. Mutt

    XSS payloads & cheat sheet

    XSS payloads Check out the XSS Payloads (CyberNext.org) <BODY onload!#$%&()*~+-_.,:;?@[/|\]^`=alert("XSS")> ><img id=XSS SRC=x onerror=alert(XSS);> ;!--"<XSS>=&{()}" <IMG id=XSS SRC="javascript:alert('XSS');"> <IMG id=XSS SRC=javascript:alert('XSS')> <IMG id=XSS SRC=JaVaScRiPt:alert('XSS')>...
  7. Mutt

    ? A Little XSS Guide ?

    Guide Book on Cross Site Scripting // Best Viewed in Notepad++ with word wrap enabled :) We might remember the intrepid spirit who stood an army named Azad Hind Fauj from prisoners of world war II far from India and fought for our freedom, The Great Subhash Chandra Bose...
  8. Lord777

    Hacking an account with XSS and stealing cookies

    Hello to everyone, dear friends! It is possible that for many of you the title of the article is not clear. Don't worry, we'll figure it out now! What it is? XSS attack or cross-site scripting is the injection of malicious code into the system server and exploitation of the vulnerability in...
  9. Forum Library

    Эксплуатация XSS уязвимостей с использованием XSStrike

    XSS (Cross Site Scripting) — тип атаки, заключающийся во внедрении в выдаваемую веб-приложением страницу вредоносного кода, который будет выполнен на стороне пользователя при открытии им этой страницы. Являясь одним из наиболее популярных нарушением безопасности веб-приложений, атаки с...
  10. tickhack

    пассивные XSS

    Выкладываем только пассивные XSS . Я начну : http://mi.zaua.com/?rl=%22%3E%3Cscript%3Ealert(/Fuck%20off/)%3C/script%3E http://www.un.org/zh/documents/view_doc.asp?url=javascript:alert(document.cookie) http://www.dokoran.cz --> поле Hledani : "><script>alert('xss')</script>...
  11. tickhack

    Xss - faq

    Привет всем я хотел сделать небольшой FAQ по xss ну что начнем 1.Что такое XSS ? XSS - Cross Ste Scripting (CSS уже занято Cascade Style Sheets). Уязвимость, возникающая вследствии недостаточной фильтрации вводимых пользователями и в дальнейшем отображаемых на страницах сайта данных. Позволяет...
Top