https://archive.mroczna-zaloga.org/ Paweł Goleń, blog - Zrzędzenie starego zgreda pl Serendipity - http://www.s9y.org/ Sat, 15 Mar 2025 22:15:15 GMT https://archive.mroczna-zaloga.org/templates/bulletproof/img/s9y_banner_small.png https://archive.mroczna-zaloga.org/ 100 21 https://archive.mroczna-zaloga.org/archives/622-bootcamp-ix-encoding-przyklad.html#c1135 https://archive.mroczna-zaloga.org/archives/622-bootcamp-ix-encoding-przyklad.html#comments https://archive.mroczna-zaloga.org/wfwcomment.php?cid=622 nospam@example.com (wampir) Tak, dokładnie chodziło o ten "niezamierzony" XSS. Co do pozostałych przykładów, które podałeś, to szczerze mówiąc - nie wiem. Zadanie raczej polega na pokazaniu, że encoding powinien być właściwy dla kontekstu. Nawet nie zastanawiałem się nad każdym możliwym wariantem :) Tue, 16 Jun 2009 11:07:35 +0200 https://archive.mroczna-zaloga.org/archives/622-guid.html#c1135 https://archive.mroczna-zaloga.org/archives/622-bootcamp-ix-encoding-przyklad.html#c1134 https://archive.mroczna-zaloga.org/archives/622-bootcamp-ix-encoding-przyklad.html#comments https://archive.mroczna-zaloga.org/wfwcomment.php?cid=622 nospam@example.com (KKKas) A "niezamierzony" to chyba w polu 'encoding': 0'; alert(1);// Tue, 16 Jun 2009 08:59:49 +0200 https://archive.mroczna-zaloga.org/archives/622-guid.html#c1134 https://archive.mroczna-zaloga.org/archives/622-bootcamp-ix-encoding-przyklad.html#c1133 https://archive.mroczna-zaloga.org/archives/622-bootcamp-ix-encoding-przyklad.html#comments https://archive.mroczna-zaloga.org/wfwcomment.php?cid=622 nospam@example.com (KKKas) Jeszcze jakieś? [url, hidden, span]: Test" onmouseover="alert(1)" style="display: block; position: fixed; top: 0px; left: 0px; width: 2000px; height: 2000px [js]: Test'; alert(1);// [url]: javascript:alert(1); Tue, 16 Jun 2009 08:56:41 +0200 https://archive.mroczna-zaloga.org/archives/622-guid.html#c1133