XSS в поиске,съедает .

Вообщем на одном сайте есть поиск . И если туда засунуть вот это : <img src="http://hacker-lab.com/sniffer/images/lol_1.gif" border="0" alt=""> то он съест,но не все .

Он оставил <img%src=\
Что делать то ?Думаю вообще глупо что я вставил в поиск скрипт с прямым вызовом картинки .





[Или мне другой скрипт вставлять ? .]

 

Используй автоматизированый фреймворк, он покажет,какой пейлоад проходит https://www.owasp.org/index.php/OWASP_Xenotix_XSS_Exploit_Framework

 

Под пайлоад выбираю браузер,а там пусто.Что делать ? .

 

попробуйте другие протоколы или вовсе без прямого указания. может двойные кавычки, тройные и т. д.
<img alt="""" src=""//hacker-lab.com/..."">

 

Посмотреть обучение

Code:

https://www.youtube.com/user/ajinabrahamofficial/videos

 

вот что выдал . <img%alt=\

 

одинарные кавычки, без кавычек пробуйте. а лучше для начала почитайте про html