Hỏi về xss ???

Mang link len day minh hack luon server cho.....=))=))=))=))

Vậy chết e ak bác ơi !!! [-X[-X[-X

Để người khác mà thấy hình bạn chèn vào thì điều kiện phải là stored-xss nhé. Nếu là reflect-xss thì chỉ khi người dùng click vào link bạn gửi thì nó mới hiện hình ảnh bạn chèn thôi.

Bạn thử script này xem sao:
document.body.background="https://www.kali.org/wp-content/uploads/2015/05/kali-dragon-middle.png";

Bạn vào trang này thay hộ mình cái bảng điểm được không, trước ra trường bằng loại hai chữ nên giờ vẫn cay cú:
http://sis.hust.edu.vn/

virus_thiên_thần;n59145 đã viết:

E có check được lỗi XSS của website hệ thống học tập của trường ??? E có báo với quản trị trường nhưng có vẻ họ cũng không quan tâm nhiều !!! Giờ e muốn chèn 1 bức hình vào ??? e đã thử mà không được ??? H e muốn khi người khác truy cập vào thấy được tấm hình đó thì phải làm sao ???

Nhấn để mở rộng...

Bác cho em xin cái link đi.

Câu hỏi của bạn làm mình nhớ đến vụ học sinh thay ảnh Bộ trưởng Bộ GD-ĐT 10 năm trước:

http://cand.com.vn/Xa-hoi/Ket-qua-dieu-tra-vu-tan-cong-website-Bo-GD-DT-cua-C15-Bo-Cong-an-35052/