Size: a a a

2020 June 07

CC

Chris Calvin in pro.cxx.holywars
Constantine Drozdov
Это надо очень специфический склад характера
В каком смысле?
источник

CD

Constantine Drozdov in pro.cxx.holywars
Constantine Drozdov
Классика XSS это двойной unescape
Собственно подгружал logout в iframe
источник

CD

Constantine Drozdov in pro.cxx.holywars
делал /thread
источник

CC

Chris Calvin in pro.cxx.holywars
Лол
источник

CD

Constantine Drozdov in pro.cxx.holywars
жмешь "написать коммент" - получаешь logout ифреймом
источник

CC

Chris Calvin in pro.cxx.holywars
Там можно фреймы хуярить?
источник

CD

Constantine Drozdov in pro.cxx.holywars
Chris Calvin
Там можно фреймы хуярить?
через инъекцию двойным анескейпом все можно
источник

CC

Chris Calvin in pro.cxx.holywars
Убого..
источник

CC

Chris Calvin in pro.cxx.holywars
Ну да ладно
источник

CC

Chris Calvin in pro.cxx.holywars
ты мне про характер расскажи
источник

CD

Constantine Drozdov in pro.cxx.holywars
Chris Calvin
Убого..
так детекторы не сработают
источник

CD

Constantine Drozdov in pro.cxx.holywars
вход в духе <&#четамнадонаписать>
источник

CD

Constantine Drozdov in pro.cxx.holywars
а на выходе <iframe>
источник

AM

Artem Molotov in pro.cxx.holywars
похоже язык Go переименуют
источник

CD

Constantine Drozdov in pro.cxx.holywars
Artem Molotov
похоже язык Go переименуют
в &lt;iframe&gt; ?
источник

AZ

Alexander Zaitsev in pro.cxx.holywars
Artem Molotov
похоже язык Go переименуют
неужто дождались?
источник

AM

Artem Molotov in pro.cxx.holywars
Constantine Drozdov
в &lt;iframe&gt; ?
оскорбляет инвалидов
источник

AZ

Alexander Zaitsev in pro.cxx.holywars
наконец-то смогу пописать на BLM
источник

AM

Artem Molotov in pro.cxx.holywars
источник

AZ

Alexander Zaitsev in pro.cxx.holywars
ударение ставьте как хотите
источник