Обход фильтрации form email

[mrtyrel]

Проверка валидности email в форме ввода создания аккаунта

Например
validate/email?address= // payload - " ¼script¾alert(¢XSS¢)¼/script¾ "

Проблема - мыло не проходит проверку на валидность

Запрещенные символы : ; <> \ " ()

Вопрос есть ли способы обойти такую фильтрацию?

 

[cateslla]

у каждого сайта разные фильтры

 

[pp11]

Запрещенные символы : ; <> \ " ()

Вопрос есть ли способы обойти такую фильтрацию?

Попробуйте обойти, преобразовав запрещенные символы в их коды.

& --> &
< --> &lt;
> --> &gt;
" --> &quot;
' --> &#x27;
/ --> &#x2F;

 

[larchik]

Ты же хочешь обойти защиту от xss?
Значит могут подойти способы обхода защиты от xss.
Попробуй поискать варианты тут swisskyrepo/PayloadsAllTheThings

 

[mrtyrel]

Ты же хочешь обойти защиту от xss?
Значит могут подойти способы обхода защиты от xss.
Попробуй поискать варианты тут swisskyrepo/PayloadsAllTheThings

Огромное спасибо топчик!

Попробуйте обойти, преобразовав запрещенные символы в их коды.

& --> &
< --> &lt;
> --> &gt;
" --> &quot;
' --> &#x27;
/ --> &#x2F;

Как называется эта кодировка?

 

[Pernat1y]

Как называется эта кодировка?

HTML Encode. В XML такое тоже используется.

 

[s unity]

на твоем месте, я бы собрал все запрещенные символы. бил бы не только инпуту, но и в адресную строку. бурп можно запустить, там смотреть как отправляется твои запросы и подменивать их. если все не помогает, посмотреть в js код, какая там функция и как она фильтрует то, что ты вводишь. про енкод декод обязательно нужно знать. & % - если эти символы не фильтруются, значит защитка хуевая))))

 

[mrtyrel]

на твоем месте, я бы собрал все запрещенные символы. бил бы не только инпуту, но и в адресную строку. бурп можно запустить, там смотреть как отправляется твои запросы и подменивать их. если все не помогает, посмотреть в js код, какая там функция и как она фильтрует то, что ты вводишь. про енкод декод обязательно нужно знать. & % - если эти символы не фильтруются, значит защитка хуевая))))

& фильтр
% проходит

 

[s unity]

& фильтр
% проходит

если бы ты дал ссылочку мне в лс, я бы глянул подробнее. а что ты получишь в итоге от xss? это будет слепая иньекция, ссылочкой на которую ты не сможешь поделиться. только если админ как-то нарвется на нее и выполнит твой код.