schließen

Persönliche oder berufliche Nutzung?

Gefällt Ihnen Root-Me? Möchten Sie weiterhin die Möglichkeit haben, sich auf unseren Umgebungen weiterzubilden? Denken Sie daran: Wenn Sie Root-Me beruflich nutzen, müssen Sie eine Premium-Mitgliedschaft abschließen, wie in unseren rechtlichen Hinweisen angegeben, um die Entwicklung der Plattform zu unterstützen.

Root-Me ist und bleibt kostenlos für jeden, der es für persönliche und nicht für geschäftliche Zwecke nutzt.

Die Gemeinschaft zählt auf Sie ;-)

XSS - Reflected

  • linkedin

45 Punkte  0x0

alert(’xtra stupid security’);

Autor

pickle,  

Stufe  Schwierigkeitsgrad

Validierung

6419 Herausforderer 2%

Bewertung  Bewertung

1
2
3
4
5
485 votes

Bitte loggen Sie sich ein um auf diese Seite zugreifen zu können

solutions  Musterlösung

Eine Musterlösung vorschlagen

Ergebnisse der Übungen Ergebnisse der Übungen

Nickname Übungen Sprache date
Xalfy Web - Client  XSS - Volatile fr 27. März 2025 zu  10:23
sabgeek Web - Client  XSS - Volatile fr 27. März 2025 zu  00:29
Yashwanth Web - Client  XSS - Reflected en 26. März 2025 zu  16:59
João Pedro Web - Client  XSS - Reflected en 26. März 2025 zu  12:07
lant052626 Web - Client  XSS - Volatile fr 25. März 2025 zu  17:42
Lws.TrvX Web - Client  XSS - Volatile fr 25. März 2025 zu  16:21
leeo-p Web - Client  XSS - Volatile fr 25. März 2025 zu  16:21
RemiD Web - Client  XSS - Volatile fr 25. März 2025 zu  15:24
kainflorian Web - Client  XSS - Reflected en 24. März 2025 zu  18:27
MadX Web - Client  XSS - Reflected en 23. März 2025 zu  19:13

challenges 42 Premium Übungen

Ergebnis Name Validierung Anzahl der Punkte  Erklärung der Punktevergabe Schwierigkeitsgrad  Schwierigkeitsgrad Autor ↓↑ Bewertung  Bewertung Musterlösung date
pas_valide Javascript - Native code 25% 87480 15 g0uZ 1 13. März 2011
pas_valide Javascript - Source 44% 156010 5 g0uZ 2 7. Oktober 2006
pas_valide XSS - Stored 1 12% 41105 30 g0uZ 1 3. März 2012
pas_valide XSS - Stored 2 3% 9503 50 g0uZ 1 4. März 2012
pas_valide Javascript - Authentication 47% 164886 5 g0uZ 1 8. Oktober 2006
pas_valide Javascript - Obfuscation 1 39% 136441 10 Hel0ck 1 7. Oktober 2006
pas_valide Javascript - Obfuscation 2 33% 117966 10 Hel0ck 1 3. Februar 2011
pas_valide Javascript - Obfuscation 3 18% 64480 30 Hel0ck 1 4. Februar 2011
pas_valide Javascript - Obfuscation 5 1% 800 70 Hel0ck 0 4. Februar 2011
pas_valide Javascript - Authentication 2 41% 143976 10 na5sim 1 3. Februar 2011
pas_valide HTTP Response Splitting 1% 2436 70 Arod 0 7. November 2013
pas_valide Javascript - Obfuscation 4 2% 6919 50 aaSSfxxx 0 18. Juli 2011
pas_valide Flash - Authentication 2% 6427 40 koma 0 18. Juni 2012
pas_valide CSRF - token bypass 3% 7443 45 sambecks 1 18. Februar 2016
pas_valide CSRF - 0 protection 6% 20932 35 sambecks 1 16. Februar 2016
pas_valide XSS - DOM Based 1% 862 85 vic 0 24. Dezember 2016
pas_valide HTML - disabled buttons 44% 156415 5 Final 1 16. Juli 2017
pas_valide XSS - Reflected 2% 6419 45 pickle 0 16. März 2018
pas_valide CSP Bypass - Dangling markup 1% 1778 45 CanardMandarin 0 27. Oktober 2020
pas_valide CSP Bypass - JSONP 1% 1438 45 CanardMandarin 0 27. Oktober 2020
pas_valide Javascript - Webpack 8% 27424 15 CanardMandarin 0 11. August 2020
pas_valide CSP Bypass - Dangling markup 2 1% 1467 50 CanardMandarin 0 27. Oktober 2020
pas_valide CSP Bypass - Inline code 2% 5752 35 CanardMandarin 0 27. Oktober 2020
pas_valide Web Socket - 0 protection 1% 917 35 Worty 0 22. Oktober 2021
pas_valide Same Origin Method Execution 1% 40 90 Mizu 0 28. Juli 2023
pas_valide DOM Clobbering 1% 387 60 Mizu 0 8. April 2022
pas_valide XS Leaks 1% 193 75 Mizu 0 8. April 2022
pas_valide Relative Path Overwrite 1% 175 50 Mizu 0 28. Juli 2023
pas_valide Browser - bfcache / disk cache 1% 62 65 Mizu 0 28. Juli 2023
pas_valide Self XSS - Race Condition 1% 90 60 Mizu 0 28. Juli 2023
pas_valide Self XSS - DOM Secrets 1% 242 55 Mizu 0 28. Juli 2023
pas_valide XSS DOM Based - AngularJS 1% 2626 40 Ruulian 0 12. August 2021
pas_valide XSS DOM Based - Eval 1% 2925 40 Ruulian 0 12. August 2021
pas_valide CSP Bypass - Nonce 2 1% 585 35 Ruulian 0 27. Juni 2023
pas_valide CSP Bypass - Nonce 1% 1037 50 Ruulian 0 8. April 2022
pas_valide XSS DOM Based - Introduction 2% 6114 35 Ruulian 0 12. August 2021
pas_valide XSS DOM Based - Filters Bypass 1% 1521 50 Ruulian 0 12. August 2021
pas_valide Javascript - Obfuscation 6 1% 113 60 n3rada 0 27. April 2023
pas_valide XSS - Stored - filter bypass 1% 1540 80 Arod , sambecks 0 2. Januar 2016
pas_valide CSS - Exfiltration 1% 650 50 Forgi , gwel 0 8. April 2022
pas_valide CSPT - The Ruler 1% 25 60 Rolix , Mizu 0 27. September 2024
pas_valide AST - Deobfuscation 1% 1798 35 mhoste , Lxt3h 0 27. Juni 2023