Web - Client
[CLOS] Web - Client - XSS - Contournement de filtre
Salut à tous !
Après moult tentatives infructueuses, je me résous finalement à venir demander de l’aide ici.
Voici mon prblème :
Je suis parvenu à exploiter la XSS, localement je parviens à récupérer mon cookie via cette faille. Mais néanmoins je ne parviens pas à en faire de même avec le bot. En fouillant sur le forum j’ai vu la réponse d’un OP disant qu’il n’existait qu’un seul moyen de trigger le bot, cependant impossible de te trouver (j’ai testé tous les évènements de type onmouseover, onmousedown etc sans succès). Quelqu’un peut-il me donner un petit coup de pouce, voire me contacter par pm ?
Merci d’avance !
Bien à vous,
Web - Client - XSS - Contournement de filtre
Plusieurs charges fonctionnent localement mais qu’une seule déclenchera le bot. Je t’invite à automatiser tes recherches. Ex :
Pour tag dans tous les tags html:
Pour event dans tous les events html:
/* Condition pour tester le filtre */
Fpour
FpourWeb - Client - XSS - Contournement de filtre
Je vais tester ça merci !
Web - Client - XSS - Contournement de filtre
Salut !
De retour après un bon bout de temps, je n’ai toujours pas (shame) réussi ce challenge. J’ai testé de lister toutes les combinaisons de tags et d’events (j’en ai très précisément 5392 qui passent le filtre) mais aucune ne semble trigger le bot. J’implore encore une fois votre aide.
Merci d’avance !
Jack
Edit : C’est bon, il y avait une petite subtilité en plus
