Я охотник за головами. Я пытаюсь доказать xss на веб-сайте [закрыто] ⇐ Javascript

[Anonymous]

Код: Выделить всё

Program questions 
[img]x onerror=alert(XSS)[/img]

Моя полезная нагрузка продолжает отображаться внутри этого тега, и я не могу ее извлечь. Я хочу знать, можно ли ее извлечь из этого и как выйти из нее. Моя полезная нагрузка всегда выглядит как текст внутри приведенного выше кода, именно так она выглядит в моем браузере, независимо от типа входной полезной нагрузки. Она никогда не выходит за пределы и всегда обрабатывается как текст

Подробнее здесь: https://stackoverflow.com/questions/798 ... -a-website