Здравствуйте, подскажите пожалуйста.
Хочу проверить сайт на устойчивость от xss атак. Для этого в поле формы,а так же в value самого инпута:
<img src=x onerror=alert(17)>
Сейчас у меня браузер, при нажатии на сабмит, заменяет
> на
&.
Вопросы:
- как сэмулировать запрос так, чтоб браузер не экранировал/заменял символы
- каким именно образом можно отправить запрос на сервер? сэмулировать нажатие кнопки сабмит?
- я слышал, но не видел, что есть способы кодирования javascript, то есть программа кодирует к примеру строку
, которая затем вставляется в поле формы и javascript не может распознать в ней скрипт, но при этом он(скрипт) отрабатывает в браузере, кто знает, дайте пожалуйста ссылку на подобные программы.
Спасибо за помощь и ваше время.
