cierrar

¿Uso personal o profesional?

¿Te gusta Root-Me? ¿Quiere seguir formándose en nuestros entornos? No lo olvides: si utilizas Root-Me en un contexto profesional, debes suscribirte a una membresía Premium como se especifica en nuestro aviso legal para ayudar al desarrollo de la plataforma.

Root-Me es y seguirá siendo gratuito para cualquiera que lo utilice con fines personales y no comerciales.

La comunidad cuenta con usted ;-)

XSS DOM Based - Introduction

  • linkedin

35 Puntos  0x0

Una introducción a los ataques de Cross Site Scripting basados en el DOM

Autor o autora

Ruulian,  

Niveau  Dificuldad

Validaciones

6035 Challengeurs 2%

Nota  Notación

1
2
3
4
5
277 votos

Para acceder en esta sección, por favor de iniciar sesión

solutions  Solución

Proponer una solución

Resultados de los retos Resultados de los retos

Usuario Prueba Idiomas Data
moh01 Web - Client  XSS DOM Based - Introduction fr 13 de marzo de 2025 a 20:50
aminee Web - Client  XSS DOM Based - Introduction en 13 de marzo de 2025 a 19:04
NiktoNiktovich Web - Client  XSS DOM Based - Introduction ru 13 de marzo de 2025 a 18:53
netcedec Web - Client  XSS DOM Based - Introduction ru 13 de marzo de 2025 a 18:21
soukaina Web - Client  XSS DOM Based - Introduction en 12 de marzo de 2025 a 19:23
22sh Web - Client  XSS DOM Based - Introduction fr 12 de marzo de 2025 a 12:48
Noxionx Web - Client  XSS DOM Based - Introduction fr 12 de marzo de 2025 a 11:32
KlemKastor Web - Client  XSS DOM Based - Introduction fr 12 de marzo de 2025 a 11:09
aitouaka Web - Client  XSS DOM Based - Introduction fr 11 de marzo de 2025 a 23:14
Mistershift Web - Client  XSS DOM Based - Introduction fr 11 de marzo de 2025 a 21:27

challenges 42 Premium Retos

Resultados Nombre Validaciones Puntos  Explicaciones sobre la puntuación Dificuldad  Dificuldad Autor o autora Nota  Notación Solución Data
pas_valide HTML - disabled buttons 44% 155572 5 Final 3 16 de julio de 2017
pas_valide Javascript - Authentication 47% 164136 5 g0uZ 2 8 de octubre de 2006
pas_valide Javascript - Source 44% 155294 5 g0uZ 1 7 de octubre de 2006
pas_valide Javascript - Authentication 2 41% 143292 10 na5sim 1 3 de febrero de 2011
pas_valide Javascript - Obfuscation 1 39% 135792 10 Hel0ck 5 7 de octubre de 2006
pas_valide Javascript - Obfuscation 2 33% 117368 10 Hel0ck 2 3 de febrero de 2011
pas_valide Javascript - Native code 25% 87041 15 g0uZ 2 13 de marzo de 2011
pas_valide Javascript - Webpack 8% 27171 15 CanardMandarin 2 11 de agosto de 2020
pas_valide Javascript - Obfuscation 3 19% 64156 30 Hel0ck 1 4 de febrero de 2011
pas_valide XSS - Stored 1 12% 40816 30 g0uZ 1 3 de marzo de 2012
pas_valide AST - Deobfuscation 1% 1719 35 mhoste , Lxt3h 0 27 de junio de 2023
pas_valide CSP Bypass - Inline code 2% 5681 35 CanardMandarin 0 27 de octubre de 2020
pas_valide CSP Bypass - Nonce 2 1% 564 35 Ruulian 0 27 de junio de 2023
pas_valide CSRF - 0 protection 6% 20801 35 sambecks 2 16 de febrero de 2016
pas_valide Web Socket - 0 protection 1% 909 35 Worty 0 22 de octubre de 2021
pas_valide XSS DOM Based - Introduction 2% 6013 35 Ruulian 0 12 de agosto de 2021
pas_valide Flash - Authentication 2% 6403 40 koma 0 18 de junio de 2012
pas_valide XSS DOM Based - AngularJS 1% 2578 40 Ruulian 0 12 de agosto de 2021
pas_valide XSS DOM Based - Eval 1% 2877 40 Ruulian 0 12 de agosto de 2021
pas_valide CSP Bypass - Dangling markup 1% 1750 45 CanardMandarin 0 27 de octubre de 2020
pas_valide CSP Bypass - JSONP 1% 1412 45 CanardMandarin 0 27 de octubre de 2020
pas_valide CSRF - token bypass 3% 7404 45 sambecks 0 18 de febrero de 2016
pas_valide XSS - Reflected 2% 6362 45 pickle 0 16 de marzo de 2018
pas_valide CSP Bypass - Dangling markup 2 1% 1443 50 CanardMandarin 0 27 de octubre de 2020
pas_valide CSP Bypass - Nonce 1% 1006 50 Ruulian 1 8 de abril de 2022
pas_valide CSS - Exfiltration 1% 643 50 Forgi , gwel 0 8 de abril de 2022
pas_valide Javascript - Obfuscation 4 2% 6893 50 aaSSfxxx 0 18 de julio de 2011
pas_valide Relative Path Overwrite 1% 171 50 Mizu 0 28 de julio de 2023
pas_valide XSS - Stored 2 3% 9435 50 g0uZ 0 4 de marzo de 2012
pas_valide XSS DOM Based - Filters Bypass 1% 1498 50 Ruulian 0 12 de agosto de 2021
pas_valide Self XSS - DOM Secrets 1% 236 55 Mizu 0 28 de julio de 2023
pas_valide CSPT - The Ruler 1% 20 60 Rolix , Mizu 0 27 de septiembre de 2024
pas_valide DOM Clobbering 1% 377 60 Mizu 0 8 de abril de 2022
pas_valide Javascript - Obfuscation 6 1% 110 60 n3rada 0 27 de abril de 2023
pas_valide Self XSS - Race Condition 1% 88 60 Mizu 0 28 de julio de 2023
pas_valide Browser - bfcache / disk cache 1% 58 65 Mizu 0 28 de julio de 2023
pas_valide HTTP Response Splitting 1% 2418 70 Arod 0 7 de noviembre de 2013
pas_valide Javascript - Obfuscation 5 1% 796 70 Hel0ck 0 4 de febrero de 2011
pas_valide XS Leaks 1% 191 75 Mizu 0 8 de abril de 2022
pas_valide XSS - Stored - filter bypass 1% 1521 80 Arod , sambecks 0 2 de enero de 2016
pas_valide XSS - DOM Based 1% 856 85 vic 0 24 de diciembre de 2016
pas_valide Same Origin Method Execution 1% 37 90 Mizu 0 28 de julio de 2023