Почему в данном случае не работает HTML инъекция?

Scara

Newbie
26.08.2020
6
0
Здравствуйте, почему могут не работать подобные HTML инъекции? Из-за экранирования? В первом примере браузер считает "вживлённые" кавычки инородными, подсвечивая их синим, а родные серым. Во втором же примере кавычки вживляются самим сайтом, но разве они имеют экранирующие свойства? Вот ссылка на сам сайт: Aiven Help Center. Если это экранирование, то как оно работает в данных примерах? Извините, если мало информации, готов представить всю недостающую. Заранее большое спасибо всем за помощь.

1-ый пример. Ввод:
2.png

Код:
1.png

2-ой пример. Ввод и вывод:
4.png

Код:
3.png
 
Да, там происходит экранирование, кавычки преобразуются в ", можете посмотреть через ctrl+u, но в devtools они отображаются как текстовые кавычки. Во втором примере - так devtools показывает, что это строка, на самом деле кавычек там нет.
 
Последнее редактирование:
Мы в соцсетях:

Взломай свой первый сервер и прокачай скилл — Начни игру на HackerLab

🚀 Первый раз на Codeby?
Гайд для новичков: что делать в первые 15 минут, ключевые разделы, правила
Начать здесь →

Популярный контент

🔴 Свежие CVE, 0-day и инциденты
То, о чём ChatGPT ещё не знает — обсуждаем в реальном времени
Threat Intel →
💼 Вакансии и заказы в ИБ
Pentest, SOC, DevSecOps, bug bounty — работа и проекты от проверенных компаний
Карьера в ИБ →

HackerLab