C++ Traps

Nie zawalajcie gościa pytaniami bo obrzydnie mu strona ;D
Sami musicie do tego dojść.

@jsc
Może kombinacje ctrl-u i ctrl-f pomogą ;P

Poczytaj o xss.

łatwo powiedzieć.. póki co znajduję tylko strony o tym jak się bronić przed xss..

Skoro wiesz jak się bronić to wiesz przed czym masz się bronić a jak to wiesz to Ci do tego zadania nic więcej nie trzeba. Skoro dane pole w formularzu nie jest filtrowane na zawartość to możesz np wpisać  znak ' albo ", i o ile potem tą treść wyświetli na stronie to przy niefiltrowanym polu powinno zakończyć wartość dla value, następnie możesz dopisać jakiś inny atrybut a dla jakiego wartości podać alert("X"); i spokój :)

Może kombinacje ctrl-u i ctrl-f pomogą ;P

To co wpisuję zostaje na swoim miejscu. Co z tego ma wynikać?

@jsc
Radzę Ci wrócić do tego zadanka za jakiś czas, gdy zrozumiesz idee ataków XSS ;)

hmm. jak wpisuje skrypt do inputa to wraca do mnie z serwera. jak o to chodzi to coś tu jest nie tak bo skrypt nie wykonuje sie. wpisuję  i  i nic.

Takie coś nie ma prawa się wykonać ;P