close

Usage personnel ou professionnel ?

Vous aimez Root-Me ? Vous voulez continuer à pouvoir vous former sur nos environnements ? N'oubliez pas : si vous utilisez Root-Me dans un contexte professionnel, vous devez passer par un abonnement Premium comme spécifié dans nos mentions légales afin d'aider au développement de la plateforme.

Root-Me est et restera gratuit pour quiconque l’utilisant à des fins personnelles et non professionnelles.

La communauté compte sur vous ;-)

XSS - Stored - contournement de filtres

  • linkedin

80 Points  0x0

Des protections sont en place

Auteur

Arod, sambecks,  

Niveau  Difficulté

Validations

1565 Challengeurs 1%

Note  Notation

1
2
3
4
5
220 votes

Pour accéder à cette partie du site, veuillez vous authentifier

solutions 10 Solutions

Voir les solutions Proposer une solution
Vous devez valider ce challenge pour consulter les solutions

Résultats des challenges Résultats des challenges

Pseudonyme Epreuve Langue Date
xixi52 Web - Client  XSS - Stored - contournement de filtres fr 9 mai 2025 to 09:41
Ed. Web - Client  XSS - Stored - contournement de filtres fr 7 mai 2025 to 22:55
Wh1t3Kn1ght Web - Client  XSS - Stored - filter bypass en 7 mai 2025 to 18:26
vega Web - Client  XSS - Stored - contournement de filtres fr 1er mai 2025 to 23:39
devilsharu Web - Client  XSS - Stored - contournement de filtres fr 29 avril 2025 to 15:12
Chuya Web - Client  XSS - Stored - contournement de filtres fr 25 avril 2025 to 17:38
Hadi Web - Client  XSS - Stored - contournement de filtres fr 25 avril 2025 to 15:43
blackperl12 Web - Client  XSS - Stored - contournement de filtres fr 22 avril 2025 to 18:47
Talace Web - Client  XSS - Stored - contournement de filtres fr 22 avril 2025 to 09:51
ss0wl Web - Client  XSS - Stored - filter bypass en 21 avril 2025 to 11:50

challenges 42 Challenges

Résultats Nom Validations Nombre de points  Explications sur les scores Difficulté  Difficulté Auteur Note  Notation Solution Date
pas_valide HTML - boutons désactivés 44% 158013 5 Final 10 16 juillet 2017
pas_valide Javascript - Authentification 46% 166304 5 g0uZ 7 8 octobre 2006
pas_valide Javascript - Source 44% 157326 5 g0uZ 4 5 février 2006
pas_valide Javascript - Authentification 2 41% 145204 10 na5sim 3 20 août 2010
pas_valide Javascript - Obfuscation 1 39% 137566 10 Hel0ck 10 25 décembre 2010
pas_valide Javascript - Obfuscation 2 33% 118979 10 Hel0ck 10 25 décembre 2010
pas_valide Javascript - Native code 25% 88197 15 g0uZ 11 13 mars 2011
pas_valide Javascript - Webpack 8% 27832 15 CanardMandarin 7 11 août 2020
pas_valide Javascript - Obfuscation 3 18% 64993 30 Hel0ck 10 27 décembre 2010
pas_valide XSS - Stockée 1 12% 41623 30 g0uZ 10 3 mars 2012
pas_valide AST - Deobfuscation 1% 1956 35 mhoste , Lxt3h 10 27 juin 2023
pas_valide CSP Bypass - Inline code 2% 5876 35 CanardMandarin 10 27 octobre 2020
pas_valide CSP Bypass - Nonce 2 1% 618 35 Ruulian 1 27 juin 2023
pas_valide CSRF - 0 protection 6% 21139 35 sambecks 7 16 février 2016
pas_valide Web Socket - 0 protection 1% 943 35 Worty 6 22 octobre 2021
pas_valide XSS DOM Based - Introduction 2% 6273 35 Ruulian 8 12 août 2021
pas_valide Flash - Authentification 2% 6461 40 koma 9 18 juin 2012
pas_valide XSS DOM Based - AngularJS 1% 2708 40 Ruulian 8 12 août 2021
pas_valide XSS DOM Based - Eval 1% 3037 40 Ruulian 10 12 août 2021
pas_valide CSP Bypass - Dangling markup 1% 1815 45 CanardMandarin 2 27 octobre 2020
pas_valide CSP Bypass - JSONP 1% 1469 45 CanardMandarin 10 27 octobre 2020
pas_valide CSRF - contournement de jeton 3% 7519 45 sambecks 10 18 février 2016
pas_valide XSS - Volatile 2% 6522 45 pickle 8 16 mars 2018
pas_valide CSP Bypass - Dangling markup 2 1% 1500 50 CanardMandarin 5 27 octobre 2020
pas_valide CSP Bypass - Nonce 1% 1091 50 Ruulian 10 8 avril 2022
pas_valide CSS - Exfiltration 1% 675 50 Forgi , gwel 8 8 avril 2022
pas_valide Javascript - Obfuscation 4 2% 6985 50 aaSSfxxx 9 18 juillet 2011
pas_valide Relative Path Overwrite 1% 185 50 Mizu 3 28 juillet 2023
pas_valide XSS - Stockée 2 3% 9649 50 g0uZ 5 4 mars 2012
pas_valide XSS DOM Based - Filters Bypass 1% 1571 50 Ruulian 10 12 août 2021
pas_valide Self XSS - DOM Secrets 1% 256 55 Mizu 3 28 juillet 2023
pas_valide CSPT - The Ruler 1% 47 60 Rolix , Mizu 1 27 septembre 2024
pas_valide DOM Clobbering 1% 402 60 Mizu 4 8 avril 2022
pas_valide Javascript - Obfuscation 6 1% 116 60 n3rada 2 27 avril 2023
pas_valide Self XSS - Race Condition 1% 98 60 Mizu 2 28 juillet 2023
pas_valide Browser - bfcache / disk cache 1% 65 65 Mizu 2 28 juillet 2023
pas_valide HTTP Response Splitting 1% 2451 70 Arod 6 7 novembre 2013
pas_valide Javascript - Obfuscation 5 1% 806 70 Hel0ck 9 31 décembre 2010
pas_valide XS Leaks 1% 196 75 Mizu 3 8 avril 2022
pas_valide XSS - Stored - contournement de filtres 1% 1565 80 Arod , sambecks 10 2 janvier 2016
pas_valide XSS - DOM Based 1% 869 85 vic 10 24 décembre 2016
pas_valide Same Origin Method Execution 1% 45 90 Mizu 1 28 juillet 2023