close

Usage personnel ou professionnel ?

Vous aimez Root-Me ? Vous voulez continuer à pouvoir vous former sur nos environnements ? N'oubliez pas : si vous utilisez Root-Me dans un contexte professionnel, vous devez passer par un abonnement Premium comme spécifié dans nos mentions légales afin d'aider au développement de la plateforme.

Root-Me est et restera gratuit pour quiconque l’utilisant à des fins personnelles et non professionnelles.

La communauté compte sur vous ;-)

XSS DOM Based - Eval

  • linkedin

40 Points  0x0

Une mauvaise pratique...

Auteur

Ruulian,  

Niveau  Difficulté

Validations

2889 Challengeurs 1%

Note  Notation

1
2
3
4
5
121 votes

Pour accéder à cette partie du site, veuillez vous authentifier

solutions 10 Solutions

Voir les solutions Proposer une solution
Vous devez valider ce challenge pour consulter les solutions

Résultats des challenges Résultats des challenges

Pseudonyme Epreuve Langue Date
marcellorompivetro Web - Client  XSS DOM Based - Eval fr 29 décembre 2024 to 21:24
Trost Web - Client  XSS DOM Based - Eval fr 28 décembre 2024 to 19:19
Zer0 Web - Client  XSS DOM Based - Eval en 27 décembre 2024 to 09:31
Pwn4s0n1c Web - Client  XSS DOM Based - Eval en 27 décembre 2024 to 09:18
odasta Web - Client  XSS DOM Based - Eval fr 26 décembre 2024 to 19:46
Drachh Web - Client  XSS DOM Based - Eval fr 26 décembre 2024 to 18:49
0xECE Web - Client  XSS DOM Based - Eval fr 26 décembre 2024 to 18:45
for_poland Web - Client  XSS DOM Based - Eval ru 26 décembre 2024 to 10:29
Nya Nguyen Web - Client  XSS DOM Based - Eval en 26 décembre 2024 to 08:30
sansong Web - Client  XSS DOM Based - Eval fr 26 décembre 2024 to 01:01

challenges 42 Challenges

Résultats Nom Validations Nombre de points  Explications sur les scores Difficulté  Difficulté Auteur Note  Notation Solution Date
pas_valide HTML - boutons désactivés 44% 155873 5 Final 10 16 juillet 2017
pas_valide Javascript - Authentification 47% 164382 5 g0uZ 7 8 octobre 2006
pas_valide Javascript - Source 44% 155529 5 g0uZ 4 5 février 2006
pas_valide Javascript - Authentification 2 41% 143519 10 na5sim 3 20 août 2010
pas_valide Javascript - Obfuscation 1 39% 136008 10 Hel0ck 10 25 décembre 2010
pas_valide Javascript - Obfuscation 2 33% 117567 10 Hel0ck 10 25 décembre 2010
pas_valide Javascript - Native code 25% 87198 15 g0uZ 11 13 mars 2011
pas_valide Javascript - Webpack 8% 27256 15 CanardMandarin 7 11 août 2020
pas_valide Javascript - Obfuscation 3 19% 64262 30 Hel0ck 10 27 décembre 2010
pas_valide XSS - Stockée 1 12% 40934 30 g0uZ 10 3 mars 2012
pas_valide AST - Deobfuscation 1% 1745 35 mhoste , Lxt3h 10 27 juin 2023
pas_valide CSP Bypass - Inline code 2% 5706 35 CanardMandarin 10 27 octobre 2020
pas_valide CSP Bypass - Nonce 2 1% 569 35 Ruulian 1 27 juin 2023
pas_valide CSRF - 0 protection 6% 20832 35 sambecks 7 16 février 2016
pas_valide Web Socket - 0 protection 1% 911 35 Worty 6 22 octobre 2021
pas_valide XSS DOM Based - Introduction 2% 6037 35 Ruulian 8 12 août 2021
pas_valide Flash - Authentification 2% 6410 40 koma 9 18 juin 2012
pas_valide XSS DOM Based - AngularJS 1% 2590 40 Ruulian 8 12 août 2021
pas_valide XSS DOM Based - Eval 1% 2889 40 Ruulian 10 12 août 2021
pas_valide CSP Bypass - Dangling markup 1% 1763 45 CanardMandarin 2 27 octobre 2020
pas_valide CSP Bypass - JSONP 1% 1427 45 CanardMandarin 10 27 octobre 2020
pas_valide CSRF - contournement de jeton 3% 7415 45 sambecks 10 18 février 2016
pas_valide XSS - Volatile 2% 6383 45 pickle 8 16 mars 2018
pas_valide CSP Bypass - Dangling markup 2 1% 1452 50 CanardMandarin 5 27 octobre 2020
pas_valide CSP Bypass - Nonce 1% 1016 50 Ruulian 10 8 avril 2022
pas_valide CSS - Exfiltration 1% 644 50 Forgi , gwel 8 8 avril 2022
pas_valide Javascript - Obfuscation 4 2% 6904 50 aaSSfxxx 9 18 juillet 2011
pas_valide Relative Path Overwrite 1% 171 50 Mizu 2 28 juillet 2023
pas_valide XSS - Stockée 2 3% 9456 50 g0uZ 5 4 mars 2012
pas_valide XSS DOM Based - Filters Bypass 1% 1508 50 Ruulian 10 12 août 2021
pas_valide Self XSS - DOM Secrets 1% 240 55 Mizu 3 28 juillet 2023
pas_valide CSPT - The Ruler 1% 20 60 Rolix , Mizu 1 27 septembre 2024
pas_valide DOM Clobbering 1% 382 60 Mizu 4 8 avril 2022
pas_valide Javascript - Obfuscation 6 1% 112 60 n3rada 2 27 avril 2023
pas_valide Self XSS - Race Condition 1% 89 60 Mizu 2 28 juillet 2023
pas_valide Browser - bfcache / disk cache 1% 59 65 Mizu 2 28 juillet 2023
pas_valide HTTP Response Splitting 1% 2423 70 Arod 6 7 novembre 2013
pas_valide Javascript - Obfuscation 5 1% 798 70 Hel0ck 9 31 décembre 2010
pas_valide XS Leaks 1% 191 75 Mizu 3 8 avril 2022
pas_valide XSS - Stored - contournement de filtres 1% 1526 80 Arod , sambecks 10 2 janvier 2016
pas_valide XSS - DOM Based 1% 857 85 vic 10 24 décembre 2016
pas_valide Same Origin Method Execution 1% 37 90 Mizu 1 28 juillet 2023