質問編集履歴
1
誤字修正
title
CHANGED
|
File without changes
|
body
CHANGED
|
@@ -3,7 +3,7 @@
|
|
|
3
3
|
|
|
4
4
|
私とは全く関係ないとある企業のWebサイトの検索ページにXSS脆弱性を偶然にも見つけてしまったのでサイト管理者に報告したいです。
|
|
5
5
|
|
|
6
|
-
自分がWebサイトを作成する側という事もあり検索ボックスを見るとついついXSSやSQL Injectionがないかなんとなく心配になって調べてしまう事が何度かあるのですが（Webサイトの作りや雰囲気からなんとなく危なそうと感じることがある）、今回検索ボックスに「"><script>alert(1);</script>」と入れて検索すると偶然にも成功してしまいま
|
|
6
|
+
自分がWebサイトを作成する側という事もあり検索ボックスを見るとついついXSSやSQL Injectionがないかなんとなく心配になって調べてしまう事が何度かあるのですが（Webサイトの作りや雰囲気からなんとなく危なそうと感じることがある）、今回検索ボックスに「"><script>alert(1);</script>」と入れて検索すると偶然にも成功してしまいました。また、「'」を入力して検索するとHTTP 500になるのでSQL Injectionあたりも何かありそうな気がしましたがそれ以上は手を出していません。
|
|
7
7
|
|
|
8
8
|
|
|
9
9
|
|