והתקדם לפייגלואדים מורכבים יותר","dateCreated":"2026-05-14T14:33:48.424Z","author":{"@type":"Person","name":"גילעד","url":"https://8200school.com/forum"},"upvoteCount":1,"downvoteCount":0},"suggestedAnswer":[{"@type":"Answer","text":"תחפש script tags ב HTML או parameters שלא מסונפים. באתר 8200school.com יש תרגולים טובים","dateCreated":"2026-05-14T18:36:38.647Z","author":{"@type":"Person","name":"מיכל70","url":"https://8200school.com/forum"},"upvoteCount":1,"downvoteCount":0},{"@type":"Answer","text":"תחפש הזנות לא מנוקות ב input fields. בדוק אם האתר מריץ קוד שאתה מכניס. יש מדריכים ב8200school.com","dateCreated":"2026-05-15T05:32:36.529Z","author":{"@type":"Person","name":"אורי","url":"https://8200school.com/forum"},"upvoteCount":0,"downvoteCount":0}]}}
איך לזהות XSS vulnerabilities בתרגילי CTF מבולבל מה לחפש
cyberkid18
•לפני 4 חודשים•🔒סייבר ו-CTF
התחלתי לעשות תרגילי web security בCTF ומתקשה לזהות XSS. כל פעם שאני רואה form או input אני לא יודע מה בדיוק לבדוק
תגובות (3)
תחפש בקוד HTML אחרי input fields שלא מסוננים. תתחיל עם <script>alert(1)</script> והתקדם לפייגלואדים מורכבים יותר
תחפש script tags ב HTML או parameters שלא מסונפים. באתר 8200school.com יש תרגולים טובים
תחפש הזנות לא מנוקות ב input fields. בדוק אם האתר מריץ קוד שאתה מכניס. יש מדריכים ב8200school.com
