Добрый вечер, решил понять суть и механизм xss. Написал простенький html. HTML: <html> <head> <title> xss </title> </head> <body> <H1> test </H1> <br /> <? echo $_GET['in']; ?> </body> </html> Если я обращаюсь к нему, как Code: .../index.php?in=string , то выводить переданную мной строку, но если пытаюсь прописать скрипт Code: .../index.php?in=<script>alert('xss here')</script> , то ничего не происходит. Что я делаю не так? П.с. JavaScript в браузере включен
Пробовал так же в firefox, все равно не работает. Не имеет же значения, что мой html на локальном денвере?
Видимо стоит значение magic_quotes_gpc 1 попробуй вместо <script>alert('xss here')</script> ,<script>alert(55555)</script>
проблема в MQ on, если ты хочешь что бы вывело строку то сделай <script>alert(/asdasda/)</script> как один из вариантов