XSS Stored filter bypass

[Luthfi]

coach williams saya mau nanya, saya sedang mencoba berbagai studycase tentang XSS Stored di (root-me.org), dari yang divideo ajarkan saya berhasil memasukkan <h1>test</h1> tetapi pada saat saya ingin mencoba memasukkan Script alert kenapa tidak bisa ya coach? disitu tertera langsung tertulis “Hacker Detected!” dan saya tidak bisa lanjut memasuki tahap selanjutnya

pertanyaan ke2.
dan saya mencoba berbagai study case yang dimana saya bisa memasukkan img src tetapi saat memasuki ke python3 -m http.server untuk mendapatkan session cookienya kenapa tidak muncul ya coach?

terimakasih coach mohon bantuannya

[Coach Williams]

1. itu mesti di bypass jadi bisa pakai payload yg berbeda seperti coba cari referensi payload xss yg lain jangan alert saja

2. itu kemungkinan cookie sudh ada httponly jadi memng tidak bisa diambil atau cookie nya itu ngga di simpe di header cookie tpi di header yg lain jadi mesti di cek juga tuh di header mana diambil

[Author]

Posts