Режим киберстенда:
ЗАЩИЩЕН
УЯЗВИМЫЙ
Режим защиты: Все атаки нейтрализуются (WAF / Prepared Statements)
1. Тестирование XSS
2. Тестирование SQLi
3. Слабые сессии
Reflected XSS
Stored XSS
DOM-based XSS
1.1. Отраженная XSS
Отправить запрос
Ожидание...
1.2. Хранимая XSS
<script>document.body.innerHTML='<h1>САЙТ ВЗЛОМАН!</h1>';</script>
Записать в БД
База пуста.
1.3. DOM-based XSS
Передать в innerHTML
Язык: Русский
1. Error-Based
2. UNION-Based
3. Boolean Blind
4. Time-Based
Запрос товара
Ожидание...
Запрос товара
Ожидание...
Запрос товара
Ожидание...
Запрос товара
Ожидание...
3. Авторизация (Bypass & Cookies)
Логин:
Авторизоваться
Профиль: Гость