hkn (4)

表示しているページ内の input 要素、option 要素、textarea 要素の value 属性に SQL インジェクション...

sql='\' or 1=1';for(i=0;a=document.getElementsByTagName('input')[i];i++){a.value=sql}for(i=0;a=do...

最初に CSS 3 セレクタを入力すると、該当するリンクを全て開きます。

s=prompt("CSS セレクタを入力してください。","a[href^='http://']");dojo.query(s).forEach((function...

ページ内のリンクを全て開きます。リンクの多すぎには気をつけてください。

for(i=0;a=document.getElementsByTagName('a')[i];i++){url=a.href;window.open(url)}void 0;
hkn XSS チェック2010-05-18

表示しているページ内の input 要素、option 要素、textarea 要素の value 属性に XSS が実行されそうな...

xss='"><script>alert(\'xss\')</script>';for(i=0;a=document.getElementsByTagName('input')[i];i++){...