Comment entrer un script javascript?
Fermé
the moi moi
Messages postés
789
Date d'inscription
vendredi 23 janvier 2009
Statut
Membre
Dernière intervention
23 février 2014
-
Modifié par the moi moi le 25/04/2010 à 14:30
avion-f16 Messages postés 19252 Date d'inscription dimanche 17 février 2008 Statut Contributeur Dernière intervention 10 février 2025 - 15 mai 2010 à 01:52
avion-f16 Messages postés 19252 Date d'inscription dimanche 17 février 2008 Statut Contributeur Dernière intervention 10 février 2025 - 15 mai 2010 à 01:52
Bonjour
Voila tout est dans le titre.
Je m'interresse sur les failles xss et j'ai trouvé cette phrase("La détection de la présence d'une faille XSS peut se faire par exemple en entrant un script Javascript dans un champ de formulaire ou dans une URL") mais je sais pas comment et où on entre un script Javascript.
Merci de vos réponses.
Voila tout est dans le titre.
Je m'interresse sur les failles xss et j'ai trouvé cette phrase("La détection de la présence d'une faille XSS peut se faire par exemple en entrant un script Javascript dans un champ de formulaire ou dans une URL") mais je sais pas comment et où on entre un script Javascript.
Merci de vos réponses.
A voir également:
- Comment entrer un script javascript?
- Rechercher ou entrer l'adresse - Guide
- Script vidéo youtube - Guide
- Entrer les informations d'identification reseau - Guide
- Adresse IP locale : comment la trouver facilement - Guide
- Telecharger javascript - Télécharger - Langages
6 réponses
avion-f16
Messages postés
19252
Date d'inscription
dimanche 17 février 2008
Statut
Contributeur
Dernière intervention
10 février 2025
4 505
15 mai 2010 à 01:52
15 mai 2010 à 01:52
La faille XSS est possible à partir du moment où l'utilisateur peut passer une variable (via un formulaire (GET/POST), l'url (GET) ou un cookie), que cette variable est enregistrée et ensuite affichée aux autres internautes (comme sur un livre d'or).
Pour tester, tu peux utiliser ce script (à mettre dans un formulaire par exemple) :
Pour tester, tu peux utiliser ce script (à mettre dans un formulaire par exemple) :
<script type="text/javascript">
alert('Ce site n\'est pas protégé contre les failles XSS');
</script>Si quand tu affiches la page du livre d'or tu vois un message, c'est que le message à raison :o) Sinon, si tu vois le script, alors c'est que le livre d'or est protégé.
the moi moi
Messages postés
789
Date d'inscription
vendredi 23 janvier 2009
Statut
Membre
Dernière intervention
23 février 2014
33
14 mai 2010 à 23:16
14 mai 2010 à 23:16
UP
the moi moi
Messages postés
789
Date d'inscription
vendredi 23 janvier 2009
Statut
Membre
Dernière intervention
23 février 2014
33
25 avril 2010 à 14:30
25 avril 2010 à 14:30
Up svp :)
the moi moi
Messages postés
789
Date d'inscription
vendredi 23 janvier 2009
Statut
Membre
Dernière intervention
23 février 2014
33
1 mai 2010 à 14:47
1 mai 2010 à 14:47
reUp
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
the moi moi
Messages postés
789
Date d'inscription
vendredi 23 janvier 2009
Statut
Membre
Dernière intervention
23 février 2014
33
8 mai 2010 à 17:08
8 mai 2010 à 17:08
up
the moi moi
Messages postés
789
Date d'inscription
vendredi 23 janvier 2009
Statut
Membre
Dernière intervention
23 février 2014
33
8 mai 2010 à 17:08
8 mai 2010 à 17:08
up