Скан результ ХСС !?!?! [Архив]

3dx

18.01.2011, 16:57

Просканил на xss нашел следующего типа.

URL https://******/horde-imp/redirect.php
Method post
Vulnerable parameter name url
Context

URL https://******/horde-imp/redirect.php
Method post
Vulnerable parameter name actionID

https://******/horde-imp/redirect.php
Method post
Vulnerable parameter name imapuser

Я в этом зеленый пожалуйста объясните что за уязвимости, как ими воспользоватся, и как их закрыть.

ZEXEL

22.01.2011, 13:44

нужно руками учиться сканировать, после того как будешь знать про xss все, можешь переходить на автоматизированое сканирование.

necroleptick

23.01.2011, 16:24

Просканил на xss нашел следующего типа.

URL https://******/horde-imp/redirect.php
Method post
Vulnerable parameter name url
Context

URL https://******/horde-imp/redirect.php
Method post
Vulnerable parameter name actionID

https://******/horde-imp/redirect.php
Method post
Vulnerable parameter name imapuser

Я в этом зеленый пожалуйста объясните что за уязвимости, как ими воспользоватся, и как их закрыть.

она практически бесполезная тем более через пост