XSS DOM Based - Eval

40 Points

Une mauvaise pratique...

Auteur

Ruulian, 12 août 2021

Niveau

Validations

3807 Challengeurs 1%

Note

151 votes

Pour accéder à cette partie du site, veuillez vous authentifier

10 Solutions

Voir les solutions Proposer une solution

Vous devez valider ce challenge pour consulter les solutions

Résultats des challenges

Pseudonyme	Epreuve	Langue	Date
darkwing	XSS DOM Based - Eval		21 juillet 2026 to 19:04
00d15ec	XSS DOM Based - Eval		21 juillet 2026 to 15:40
Mohamed stranger	XSS DOM Based - Eval		21 juillet 2026 to 15:22
Bui Nguyen Giap	XSS DOM Based - Eval		21 juillet 2026 to 13:54
Xed	XSS DOM Based - Eval		20 juillet 2026 to 00:08
chlamy	XSS DOM Based - Eval		19 juillet 2026 to 10:56
Abd Alrahman Essam	XSS DOM Based - Eval		17 juillet 2026 to 03:30
Hosam	XSS DOM Based - Eval		15 juillet 2026 to 20:26
Kareem	XSS DOM Based - Eval		15 juillet 2026 to 14:28
Valdekegla	XSS DOM Based - Eval		15 juillet 2026 to 13:51

42 Challenges

Résultats	Nom	Validations	Nombre de points	Difficulté	Auteur	Note	Solution	Date
	HTML - boutons désactivés	44% 173594	5		Final		10	16 juillet 2017
	Javascript - Authentification	46% 180136	5		g0uZ		8	8 octobre 2006
	Javascript - Source	43% 170072	5		g0uZ		4	5 février 2006
	Javascript - Authentification 2	40% 157536	10		na5sim		3	20 août 2010
	Javascript - Obfuscation 1	38% 148930	10		Hel0ck		10	25 décembre 2010
	Javascript - Obfuscation 2	33% 129227	10		Hel0ck		10	25 décembre 2010
	Javascript - Native code	24% 95172	15		g0uZ		11	13 mars 2011
	Javascript - Webpack	9% 32161	15		CanardMandarin		7	11 août 2020
	Javascript - Obfuscation 3	18% 70057	30		Hel0ck		10	27 décembre 2010
	XSS - Stockée 1	12% 45979	30		g0uZ		10	3 mars 2012
	AST - Deobfuscation	1% 3753	35		mhoste , Lxt3h		10	27 juin 2023
	CSP Bypass - Inline code	2% 7030	35		CanardMandarin		10	27 octobre 2020
	CSP Bypass - Nonce 2	1% 1013	35		Ruulian		2	27 juin 2023
	CSRF - 0 protection	6% 22852	35		sambecks		7	16 février 2016
	Web Socket - 0 protection	1% 1125	35		Worty		6	22 octobre 2021
	XSS DOM Based - Introduction	2% 7771	35		Ruulian		8	12 août 2021
	Flash - Authentification	2% 6847	40		koma		9	18 juin 2012
	XSS DOM Based - AngularJS	1% 3389	40		Ruulian		8	12 août 2021
	XSS DOM Based - Eval	1% 3807	40		Ruulian		10	12 août 2021
	CSP Bypass - Dangling markup	1% 2161	45		CanardMandarin		2	27 octobre 2020
	CSP Bypass - JSONP	1% 1730	45		CanardMandarin		10	27 octobre 2020
	CSRF - contournement de jeton	3% 8202	45		sambecks		10	18 février 2016
	XSS - Volatile	2% 7483	45		pickle		8	16 mars 2018
	CSP Bypass - Dangling markup 2	1% 1822	50		CanardMandarin		5	27 octobre 2020
	CSP Bypass - Nonce	1% 1433	50		Ruulian		10	8 avril 2022
	CSS - Exfiltration	1% 845	50		Forgi , gwel		8	8 avril 2022
	Javascript - Obfuscation 4	2% 7610	50		aaSSfxxx		9	18 juillet 2011
	Relative Path Overwrite	1% 293	50		Mizu		3	28 juillet 2023
	XSS - Stockée 2	3% 10706	50		g0uZ		5	4 mars 2012
	XSS DOM Based - Filters Bypass	1% 1960	50		Ruulian		10	12 août 2021
	Self XSS - DOM Secrets	1% 371	55		Mizu		3	28 juillet 2023
	CSPT - The Ruler	1% 183	60		Rolix , Mizu		1	27 septembre 2024
	DOM Clobbering	1% 557	60		Mizu		4	8 avril 2022
	Javascript - Obfuscation 6	1% 220	60		n3rada		2	27 avril 2023
	Self XSS - Race Condition	1% 189	60		Mizu		2	28 juillet 2023
	Browser - bfcache / disk cache	1% 124	65		Mizu		2	28 juillet 2023
	HTTP Response Splitting	1% 2610	70		Arod		6	7 novembre 2013
	Javascript - Obfuscation 5	1% 925	70		Hel0ck		9	31 décembre 2010
	XS Leaks	1% 234	75		Mizu		3	8 avril 2022
	XSS - Stored - contournement de filtres	1% 1751	80		Arod , sambecks		10	2 janvier 2016
	XSS - DOM Based	1% 945	85		vic		10	24 décembre 2016
	Same Origin Method Execution	1% 106	90		Mizu		2	28 juillet 2023