Есть ли сбособ сокрытия части get запроса в логах апатча? чтобы максимально скрыть приминение xss. post нельзя применить.
Если на сервере есть уязвимость типа HTTP Parameter Pollution то вполне можно попытаться Например - XSS выглядит так site.com/?id=<script>alert(100)</script>&info=index&mask=qwert Применим HPP и получим строку в site.com/?id=<script>&info=index&id=alert(100)&mask=qwert&id=</script>
HPP: ?id=<script>&info=index&id=alert(100)&mask=qwert&id=</script> простое замусоривание: ?id=<script>"&info=index&id=";alert(100);"&mask=qwert&id=";</script> разницы наверное не много будет, тогда уж можно и просто заurlencodить мб есть что нибудь под iis?
