در ساده ترین حالت می تونید از CHAR استفاده کنید../
به این صورت که داخل افزونه هک بار دستورات اسکریپتی خودتون رو به حالت کاراکتر در بیارید(از دیتابیس MySql استفاده کنید؛معمولا جواب میده اما اگه نشد بقیه رو هم امتحان کنید).
برای مثال دستور زیر رو داریم:
کد:
<script>alert('XSS');</script>
کد:
CHAR(60, 115, 99, 114, 105, 112, 116, 62, 97, 108, 101, 114, 116, 40, 39, 88, 83, 83, 39, 41, 59, 60, 47, 115, 99, 114, 105, 112, 116, 62)
کد:
SQL > MySQL > MySQL CHAR()
موفق باشید | یا حق../
برچسب:
نویسنده: محمد رضا جوادیان