& JavaScript

Question

OWASP XSS Filtresi Kaçırma Cheat Sheet "& JavaScript içeren" bahseder içerir:

https://www.owasp.org/index.php/XSS_Filter_Evasion_Cheat_Sheet#.26_JavaScript_includes

şöyle sağladığı örnektir: Ben Chrome ile jsfiddle üzerinde denedim

<BR SIZE="&{alert('XSS')}"> 

ve Firefox ve ben bir JS pop-up almıyorum. Yani hangi tarayıcıların/sürümlerin üzerinde çalışılması gerekiyor?

URL: Bunu çoğaltmak Netscape 4 kopyanızı patlak gerekir

http://jsfiddle.net/rL1z32xb/

Answer 1

.

Netscape'in (ve diğer tarayıcıların) daha yeni sürümleri, & işlecinin kullanımına izin vermez.