Ко всем шагам

Нет глобальной переменной

Поля шага
window.__variableName (text)
Убедиться, что в window не определена указанная переменная. Используется для проверки, что XSS-payload не выполнился.
Пример: __testmwXss или window.exploit.
Пример использования

Убедиться, что в глобальном window не определена указанная переменная. Основной кейс - проверка, что XSS-payload вида <script>window.__hack=1</script> не выполнился.

Формат: имя_переменной (без window. или с ним - оба варианта работают).

Примеры:

  • __testmwXss - стандартный маркер, который вставляет шаблон xss_lite
  • window.exploit
  • jQuery - для проверки, что библиотека не загружена