PDA

Просмотр полной версии : как залит шелл на сайт который...


anti_sec2
21.11.2005, 22:53
привет например ес сайт выдает алерт

http://lol.lol.com/papka/lolik.php?image=');</script><script>alert(document.cookie)</script>

как залит туда шелл заранее thank

GreenBear
21.11.2005, 22:59
=))))))))))))))))))))))))
ксс знаешь чем отличается от инъекций? -))

anti_sec2
21.11.2005, 23:08
ну как нит мона или нет или както получит пасс админа или както дефейсит
ЗАРАНЕЕ Thank

k1b0rg
21.11.2005, 23:12
вы чо издеваетесь =)))
http://lol.lol.com/papka/lolik.php?image=');</script><script>alert(document.cookie)</script>
тока что опубликовал --->http://www.forum.antichat.ru/showthread.php?p=81362

http://www.mix.az/engine/modules/imagepreview.php?image=');</script><script>alert()</script>
этот сайт, с помощью xss этой сможешь свистнуть куки.
зайди в тему которую я тебе оставил, там немного описано как это сделать

anti_sec2
22.11.2005, 22:48
вы чо издеваетесь =)))
http://lol.lol.com/papka/lolik.php?image=');</script><script>alert(document.cookie)</script>
тока что опубликовал --->http://www.forum.antichat.ru/showthread.php?p=81362

http://www.mix.az/engine/modules/imagepreview.php?image=');</script><script>alert()</script>
этот сайт, с помощью xss этой сможешь свистнуть куки.
зайди в тему которую я тебе оставил, там немного описано как это сделать

я не увидел ответа у меня ворос как залит шелл оттуда или как дефейсит или как получит пасс админа прошу поясней написат тут заранее THANK!!!

Tem
22.11.2005, 23:08
Шелл ты не сможеш закинуть.

anti_sec2
22.11.2005, 23:13
Шелл ты не сможеш закинуть.

а дефейс или получит пасс админа?

Tem
22.11.2005, 23:18
Если Xss активный то сможеш что нить поймать, а если он пассивный как у меня , уже тртий день мучуюсь, пока что ешё нечего не поймал.

k1b0rg
22.11.2005, 23:25
какая разница активная xss или пассивная, знающий человек, сможет ломануть, используя каждую xss.
но если активной может каждый воспользоваться, то чтобы воспользоваться пассивной нужно еще иметь немного СИ, прямые руки, и капельку серого вещества.