schließen

Persönliche oder berufliche Nutzung?

Gefällt Ihnen Root-Me? Möchten Sie weiterhin die Möglichkeit haben, sich auf unseren Umgebungen weiterzubilden? Denken Sie daran: Wenn Sie Root-Me beruflich nutzen, müssen Sie eine Premium-Mitgliedschaft abschließen, wie in unseren rechtlichen Hinweisen angegeben, um die Entwicklung der Plattform zu unterstützen.

Root-Me ist und bleibt kostenlos für jeden, der es für persönliche und nicht für geschäftliche Zwecke nutzt.

Die Gemeinschaft zählt auf Sie ;-)

XSS DOM Based - Introduction

  • linkedin

35 Punkte  0x0

Eine Einführung in DOM-basierte Cross-Site-Scripting-Angriffe

Autor

Ruulian,  

Stufe  Schwierigkeitsgrad

Validierung

6273 Herausforderer 2%

Bewertung  Bewertung

1
2
3
4
5
284 votes

Bitte loggen Sie sich ein um auf diese Seite zugreifen zu können

solutions  Musterlösung

Eine Musterlösung vorschlagen

Ergebnisse der Übungen Ergebnisse der Übungen

Nickname Übungen Sprache date
whitesmoke Web - Client  XSS DOM Based - Introduction en 7. Mai 2025 zu  15:04
Kolibri Web - Client  XSS DOM Based - Introduction fr 7. Mai 2025 zu  12:41
Zfires Web - Client  XSS DOM Based - Introduction fr 7. Mai 2025 zu  11:20
bylal Web - Client  XSS DOM Based - Introduction fr 7. Mai 2025 zu  01:38
hamefole Web - Client  XSS DOM Based - Introduction ru 7. Mai 2025 zu  00:38
rayaanokoji Web - Client  XSS DOM Based - Introduction fr 6. Mai 2025 zu  18:44
Enzo Web - Client  XSS DOM Based - Introduction fr 6. Mai 2025 zu  17:58
mmdjvd Web - Client  XSS DOM Based - Introduction en 6. Mai 2025 zu  10:51
M!ZV Web - Client  XSS DOM Based - Introduction fr 5. Mai 2025 zu  23:22
rhand Web - Client  XSS DOM Based - Introduction fr 5. Mai 2025 zu  21:24

challenges 42 Premium Übungen

Ergebnis Name Validierung Anzahl der Punkte  Erklärung der Punktevergabe Schwierigkeitsgrad  Schwierigkeitsgrad Autor Bewertung  Bewertung Musterlösung date ↓↑
pas_valide Javascript - Source 44% 157326 5 g0uZ 2 7. Oktober 2006
pas_valide Javascript - Obfuscation 1 39% 137566 10 Hel0ck 1 7. Oktober 2006
pas_valide Javascript - Authentication 46% 166304 5 g0uZ 1 8. Oktober 2006
pas_valide Javascript - Obfuscation 2 33% 118979 10 Hel0ck 1 3. Februar 2011
pas_valide Javascript - Authentication 2 41% 145204 10 na5sim 1 3. Februar 2011
pas_valide Javascript - Obfuscation 5 1% 806 70 Hel0ck 0 4. Februar 2011
pas_valide Javascript - Obfuscation 3 18% 64993 30 Hel0ck 1 4. Februar 2011
pas_valide Javascript - Native code 25% 88197 15 g0uZ 1 13. März 2011
pas_valide Javascript - Obfuscation 4 2% 6985 50 aaSSfxxx 0 18. Juli 2011
pas_valide XSS - Stored 1 12% 41623 30 g0uZ 1 3. März 2012
pas_valide XSS - Stored 2 3% 9649 50 g0uZ 1 4. März 2012
pas_valide Flash - Authentication 2% 6461 40 koma 0 18. Juni 2012
pas_valide HTTP Response Splitting 1% 2451 70 Arod 0 7. November 2013
pas_valide XSS - Stored - filter bypass 1% 1565 80 Arod , sambecks 0 2. Januar 2016
pas_valide CSRF - 0 protection 6% 21139 35 sambecks 1 16. Februar 2016
pas_valide CSRF - token bypass 3% 7519 45 sambecks 1 18. Februar 2016
pas_valide XSS - DOM Based 1% 869 85 vic 0 24. Dezember 2016
pas_valide HTML - disabled buttons 44% 158013 5 Final 1 16. Juli 2017
pas_valide XSS - Reflected 2% 6522 45 pickle 0 16. März 2018
pas_valide Javascript - Webpack 8% 27832 15 CanardMandarin 0 11. August 2020
pas_valide CSP Bypass - Inline code 2% 5876 35 CanardMandarin 0 27. Oktober 2020
pas_valide CSP Bypass - JSONP 1% 1469 45 CanardMandarin 0 27. Oktober 2020
pas_valide CSP Bypass - Dangling markup 1% 1815 45 CanardMandarin 0 27. Oktober 2020
pas_valide CSP Bypass - Dangling markup 2 1% 1500 50 CanardMandarin 0 27. Oktober 2020
pas_valide XSS DOM Based - Introduction 2% 6273 35 Ruulian 0 12. August 2021
pas_valide XSS DOM Based - Filters Bypass 1% 1571 50 Ruulian 0 12. August 2021
pas_valide XSS DOM Based - Eval 1% 3037 40 Ruulian 0 12. August 2021
pas_valide XSS DOM Based - AngularJS 1% 2708 40 Ruulian 0 12. August 2021
pas_valide Web Socket - 0 protection 1% 943 35 Worty 0 22. Oktober 2021
pas_valide CSS - Exfiltration 1% 675 50 Forgi , gwel 0 8. April 2022
pas_valide CSP Bypass - Nonce 1% 1091 50 Ruulian 0 8. April 2022
pas_valide DOM Clobbering 1% 402 60 Mizu 0 8. April 2022
pas_valide XS Leaks 1% 196 75 Mizu 0 8. April 2022
pas_valide Javascript - Obfuscation 6 1% 116 60 n3rada 0 27. April 2023
pas_valide AST - Deobfuscation 1% 1956 35 mhoste , Lxt3h 0 27. Juni 2023
pas_valide CSP Bypass - Nonce 2 1% 618 35 Ruulian 0 27. Juni 2023
pas_valide Relative Path Overwrite 1% 185 50 Mizu 0 28. Juli 2023
pas_valide Browser - bfcache / disk cache 1% 65 65 Mizu 0 28. Juli 2023
pas_valide Same Origin Method Execution 1% 45 90 Mizu 0 28. Juli 2023
pas_valide Self XSS - Race Condition 1% 98 60 Mizu 0 28. Juli 2023
pas_valide Self XSS - DOM Secrets 1% 256 55 Mizu 0 28. Juli 2023
pas_valide CSPT - The Ruler 1% 47 60 Rolix , Mizu 0 27. September 2024