XSS - Reflected

45 Punkte

alert(’xtra stupid security’);

Autor

pickle, 16 März 2018

Stufe

Validierung

6419 Herausforderer 2%

Bewertung

485 votes

Bitte loggen Sie sich ein um auf diese Seite zugreifen zu können

Musterlösung

Eine Musterlösung vorschlagen

Ergebnisse der Übungen

Nickname	Übungen	Sprache	date
emailneversent	XSS - Reflected		19. März 2025 zu 11:46
sankostora	XSS - Reflected		19. März 2025 zu 03:46
iank13	XSS - Reflected		18. März 2025 zu 08:31
itsdank	XSS - Reflected		18. März 2025 zu 05:15
Ziyad	XSS - Reflected		17. März 2025 zu 00:41
	XSS - Volatile		16. März 2025 zu 23:21
eyquemro	XSS - Volatile		16. März 2025 zu 22:08
Raevorin	XSS - Volatile		16. März 2025 zu 17:15
Mister9999	XSS - Volatile		16. März 2025 zu 10:51
dtarroz	XSS - Volatile		15. März 2025 zu 00:31

42 Premium Übungen

Ergebnis	Name	Validierung	Anzahl der Punkte	Schwierigkeitsgrad	Autor ↓↑	Bewertung	Musterlösung	date
	Javascript - Native code	25% 87480	15		g0uZ		1	13. März 2011
	Javascript - Source	44% 156010	5		g0uZ		2	7. Oktober 2006
	XSS - Stored 1	12% 41105	30		g0uZ		1	3. März 2012
	XSS - Stored 2	3% 9503	50		g0uZ		1	4. März 2012
	Javascript - Authentication	47% 164886	5		g0uZ		1	8. Oktober 2006
	Javascript - Obfuscation 1	39% 136441	10		Hel0ck		1	7. Oktober 2006
	Javascript - Obfuscation 2	33% 117966	10		Hel0ck		1	3. Februar 2011
	Javascript - Obfuscation 3	18% 64480	30		Hel0ck		1	4. Februar 2011
	Javascript - Obfuscation 5	1% 800	70		Hel0ck		0	4. Februar 2011
	Javascript - Authentication 2	41% 143976	10		na5sim		1	3. Februar 2011
	HTTP Response Splitting	1% 2436	70		Arod		0	7. November 2013
	Javascript - Obfuscation 4	2% 6919	50		aaSSfxxx		0	18. Juli 2011
	Flash - Authentication	2% 6427	40		koma		0	18. Juni 2012
	CSRF - token bypass	3% 7443	45		sambecks		1	18. Februar 2016
	CSRF - 0 protection	6% 20932	35		sambecks		1	16. Februar 2016
	XSS - DOM Based	1% 862	85		vic		0	24. Dezember 2016
	HTML - disabled buttons	44% 156415	5		Final		1	16. Juli 2017
	XSS - Reflected	2% 6419	45		pickle		0	16. März 2018
	CSP Bypass - Dangling markup	1% 1778	45		CanardMandarin		0	27. Oktober 2020
	CSP Bypass - JSONP	1% 1438	45		CanardMandarin		0	27. Oktober 2020
	Javascript - Webpack	8% 27424	15		CanardMandarin		0	11. August 2020
	CSP Bypass - Dangling markup 2	1% 1467	50		CanardMandarin		0	27. Oktober 2020
	CSP Bypass - Inline code	2% 5752	35		CanardMandarin		0	27. Oktober 2020
	Web Socket - 0 protection	1% 917	35		Worty		0	22. Oktober 2021
	Same Origin Method Execution	1% 40	90		Mizu		0	28. Juli 2023
	DOM Clobbering	1% 387	60		Mizu		0	8. April 2022
	XS Leaks	1% 193	75		Mizu		0	8. April 2022
	Relative Path Overwrite	1% 175	50		Mizu		0	28. Juli 2023
	Browser - bfcache / disk cache	1% 62	65		Mizu		0	28. Juli 2023
	Self XSS - Race Condition	1% 90	60		Mizu		0	28. Juli 2023
	Self XSS - DOM Secrets	1% 242	55		Mizu		0	28. Juli 2023
	XSS DOM Based - AngularJS	1% 2626	40		Ruulian		0	12. August 2021
	XSS DOM Based - Eval	1% 2925	40		Ruulian		0	12. August 2021
	CSP Bypass - Nonce 2	1% 585	35		Ruulian		0	27. Juni 2023
	CSP Bypass - Nonce	1% 1037	50		Ruulian		0	8. April 2022
	XSS DOM Based - Introduction	2% 6114	35		Ruulian		0	12. August 2021
	XSS DOM Based - Filters Bypass	1% 1521	50		Ruulian		0	12. August 2021
	Javascript - Obfuscation 6	1% 113	60		n3rada		0	27. April 2023
	XSS - Stored - filter bypass	1% 1540	80		Arod , sambecks		0	2. Januar 2016
	CSS - Exfiltration	1% 650	50		Forgi , gwel		0	8. April 2022
	CSPT - The Ruler	1% 25	60		Rolix , Mizu		0	27. September 2024
	AST - Deobfuscation	1% 1798	35		mhoste , Lxt3h		0	27. Juni 2023