- This topic has 1 reply, 2 voices, and was last updated 3 years, 4 months ago by .
-
Posts
-
coach williams saya mau nanya, saya sedang mencoba berbagai studycase tentang XSS Stored di (root-me.org), dari yang divideo ajarkan saya berhasil memasukkan <h1>test</h1> tetapi pada saat saya ingin mencoba memasukkan Script alert kenapa tidak bisa ya coach? disitu tertera langsung tertulis “Hacker Detected!” dan saya tidak bisa lanjut memasuki tahap selanjutnya
pertanyaan ke2.
dan saya mencoba berbagai study case yang dimana saya bisa memasukkan img src tetapi saat memasuki ke python3 -m http.server untuk mendapatkan session cookienya kenapa tidak muncul ya coach?terimakasih coach mohon bantuannya
1. itu mesti di bypass jadi bisa pakai payload yg berbeda seperti
coba cari referensi payload xss yg lain jangan alert saja
2. itu kemungkinan cookie sudh ada httponly jadi memng tidak bisa diambil atau cookie nya itu ngga di simpe di header cookie tpi di header yg lain jadi mesti di cek juga tuh di header mana diambil
- You must be logged in to reply to this topic.