На этой странице предполагается, что приведенный ниже код можно внедрить. Однако я не понимаю, как это сделать. В ответе в Интернете говорится, что нужно поместить это \74a onclick=alert(1)\76W в текстовую область (под именем) с надписью «Ввод» и нажать W. Это решение.
На странице действительно написано, что я выиграл, однако я думаю, что это неправильно
Я запустил его на jsfiddle и обнаружил, что он был правильно экранирован и не был внедрен. Что написано на странице? Действительно ли это инъекция или страница вызова неправильная?
HTML:
text
JS:
//from challenge page
function escape(s) {
function htmlEscape(s) {
return s.replace(/./g, function(x) {
return { '': '>', '&': '&', '"': '"', "'": ''' }[x] || x;
});
}
function expandTemplate(template, args) {
return template.replace(
/{(\w+)}/g,
function(_, n) {
return htmlEscape(args[n]);
});
}
return expandTemplate(
" \n\
Hello, ! \n\
\n\
var v = document.getElementById('name'); \n\
v.innerHTML = '{name}'; \n\
\n\
",
{ name : s }
);
}
//the solution
$('#c').html(escape('\74a onclick=alert(1)\76W'));
Подробнее здесь: https://stackoverflow.com/questions/191 ... -try-the-c
Задача внедрения кода использует в своем решении обратную косую черту; когда я пробую код вне его, внедрение не работает ⇐ Html
Программисты Html
1767619006
Anonymous
На этой странице предполагается, что приведенный ниже код можно внедрить. Однако я не понимаю, как это сделать. В ответе в Интернете говорится, что нужно поместить это \74a onclick=alert(1)\76W в текстовую область (под именем) с надписью «Ввод» и нажать W. Это решение.
На странице действительно написано, что я выиграл, однако я думаю, что это неправильно
Я запустил его на jsfiddle и обнаружил, что он был правильно экранирован и не был внедрен. Что написано на странице? Действительно ли это инъекция или страница вызова неправильная?
HTML:
text
JS:
//from challenge page
function escape(s) {
function htmlEscape(s) {
return s.replace(/./g, function(x) {
return { '': '>', '&': '&', '"': '"', "'": ''' }[x] || x;
});
}
function expandTemplate(template, args) {
return template.replace(
/{(\w+)}/g,
function(_, n) {
return htmlEscape(args[n]);
});
}
return expandTemplate(
" \n\
Hello, ! \n\
\n\
var v = document.getElementById('name'); \n\
v.innerHTML = '[url=#]{name}[/url]'; \n\
\n\
",
{ name : s }
);
}
//the solution
$('#c').html(escape('\74a onclick=alert(1)\76W'));
Подробнее здесь: [url]https://stackoverflow.com/questions/19193149/a-code-injection-challenge-employs-backslashes-in-its-solution-when-i-try-the-c[/url]
Ответить
1 сообщение
• Страница 1 из 1
Перейти
- Кемерово-IT
- ↳ Javascript
- ↳ C#
- ↳ JAVA
- ↳ Elasticsearch aggregation
- ↳ Python
- ↳ Php
- ↳ Android
- ↳ Html
- ↳ Jquery
- ↳ C++
- ↳ IOS
- ↳ CSS
- ↳ Excel
- ↳ Linux
- ↳ Apache
- ↳ MySql
- Детский мир
- Для души
- ↳ Музыкальные инструменты даром
- ↳ Печатная продукция даром
- Внешняя красота и здоровье
- ↳ Одежда и обувь для взрослых даром
- ↳ Товары для здоровья
- ↳ Физкультура и спорт
- Техника - даром!
- ↳ Автомобилистам
- ↳ Компьютерная техника
- ↳ Плиты: газовые и электрические
- ↳ Холодильники
- ↳ Стиральные машины
- ↳ Телевизоры
- ↳ Телефоны, смартфоны, плашеты
- ↳ Швейные машинки
- ↳ Прочая электроника и техника
- ↳ Фототехника
- Ремонт и интерьер
- ↳ Стройматериалы, инструмент
- ↳ Мебель и предметы интерьера даром
- ↳ Cантехника
- Другие темы
- ↳ Разное даром
- ↳ Давай меняться!
- ↳ Отдам\возьму за копеечку
- ↳ Работа и подработка в Кемерове
- ↳ Давай с тобой поговорим...
Мобильная версия