السلام عليكم
كيف اجعل صندوق البحث ورابط الموقع يقبل ثغرة الXSS Attack من نوع Reflected لعمل محاكاة لهذا النوع من الهجوم لموقع من تصميمي ارجو المساعدة والله يشهد انا لا اريد ان ادمر مواقع الاخرين انا احتاج هذا بمشروعي فقط ولموقع من تصميمي
كيف تجعل صندوق البحث او الURL يقبل الReflected XSS في موقعك؟
الأمر ليس متعلق بصندوق البحث بل بالمحتوى الذي سيظهر حيث إن قمت بالبحث عن مثلا "فايسبوك" و قمت بالبحث الصفحة
التي ستأتي بعدها التي تحتوي النتائج يجب في مكان ما فيها أن يعرض النص الذي بحثت عنه من دون إجراء أي عمليات تشفير
لقيم الhtml أي يظهر مباشرة ما تمت كتابته في صندوق البحث و بووم لديك reflected xss
التعليقات