XSS 공격 취약점 - 그래서 내가 할 일은, 자바 스크립트를 추가하거나</p> <p>- (할당에 대한 학문적 목적을 위해) 나는 내가 XSS 취약점을 악용 할 상황이 자바 스크립트 또는 jQuery를

Question

를 사용하여 쿼리를 Tweeking URL과 jquery를 동일한 서버에있는 일부 초과 페이지로 리디렉션합니다.

나는 쳤다. 여기

window.location = " redirect_To_This_URL" 

이 특정 세부 사항은 다음과 같습니다 : 나는 함께 리디렉션 고군분투 이유를 알고하지 말자

실제 URL :
example.com/xss/index.php?username=Administrator

이것은 사용자가 자신의 패스워드를 입력 텍스트 입력 상자를 가지고 있으며, 버튼이있다. (이

그러나

을 example.com/xss/login.php하는 데 걸리는 성공적으로 암호 입력에

나는 example.com/xss/fake.php

참조로 리디렉션해야합니다
http://leakybox.cs.hut.fi/xss/index.php?username=Administrator

당신은 스크립트 태그를 넣어 전에 "H1"태그를 닫을 필요 나에게

Answer 1

도와주세요, 공격 벡터 것이다 http://stackoverflow.co을 확인 또한,

Hover to see the attack vector