c Az xss-hez szerintem viszonylag ismerni kell a html,javascript nyelveket.Ha valaki ráakadna egy ilyen oldalra amiből nem kevés van akkor nem csak a szokásos <script type="text/javascript">alert('Xss by Drext0r');</script> hanem html css kódokat is be lehet irni ami szerintem igen jó szórakozás...XDXD ha valaki kisérletezni akarna ezekkel a kódokkal akkor itt van pár oldal ahol működnek nem perzisztens szal nem marad bent a kód de gyakorlásra tökéletesek....
www.polc.hu
www.nlcafe.hu
és itt van pár kód :
javascript:"><script type="text/javascript">alert('Xss by:Drextor');</script>
"><script type="text/javascript">alert(document.cookie);</script>
html:<marquee><font color=Blue size=15>Hahahahaha</font></marquee>
css:<style type="text/css"> body { background-color: red; } </style>
Az első két javascript kód annyit tesz hogy kiirják a cookiekat és azt hogy xss by Drext0r a html kód futó szövegként valahova beszúrja a hahahahaha szöveget a css pedig a hátteret pirosra változtatja...ja és ha a kód nem működne akk kisérletezni kell a "> jellel valahol kell vhol nem...
jó szórakozást....
