Web - Client

Thursday 20 February 2020, 00:51  #1
Web - Client xss bypass filter
jrjgjk
  • 13 posts

Bonjour,
je coince sur ce challenge puisque comme beaucoup mon payload n’est pas exécuté par le bot j’ai eu beau cherché les attributs d’évènements HTML aucun n’a marché sur le bot, je souhaiterais un indice pour me débloquer svp.
Merci d’avance

Thursday 20 February 2020, 11:25  #2
Web - Client xss bypass filter
ElTouco72
  • 121 posts

regarde sur le forum ce qui a déjà été posté sur ce chall.

bon c’est pas un chall très réaliste ce qui le rend un peu pénible, on peut avoir un payload qui marche sur sa machine mais pas pour le bot, "l’admin" n’ouvre pas la page avec un navigateur classique mais c’est une librairie javascript qui l’exécute, donc déjà tout ce qui est graphique ne va pas marcher idem pour tout ce qui demande une action utilisateur.

Perso je m’en suis sorti avec un script python qui testait tous les événements et tous les tags html pour voir ceux qui n’étaient pas filtrés. Ça permet d’y voir plus clair pour faire son choix.

Friday 21 February 2020, 18:50  #3
Web - Client xss bypass filter
jrjgjk
  • 13 posts

Merci pour ta réponse, je vais voir comment faire, il doit y avoir un évènement auquel je n’ai pas pensé.

Friday 21 February 2020, 20:05  #4
Web - Client xss bypass filter
jrjgjk
  • 13 posts

C’est bon j’ai réussi, merci beaucoup j’y ai passé tellement de temps !!

Friday 21 February 2020, 20:30  #5
Web - Client xss bypass filter
ElTouco72
  • 121 posts

je t’en prie avec plaisir :)

Friday 21 February 2020, 22:54  #6
[CLOS] Web - Client xss bypass filter
Th1b4ud
  • 929 posts

Parfait je ferme