novichek1
08.04.2017, 23:10
как посмотреть phpinfo через xss уязвимость?
чтобы тестировать создал обычную php страницу GET метод не фильтруется.
вызываю через GET document.write(); или алертом.
внутри скрипта не работает php.
а внутри php когда пишу тот самый скрипт ( document.write(); ) оно показывает на исходном коде phpinfo.
есть ли какой нибудь другой способ? чтобы посмотреть phpinfo через xss уязвимость?
чтобы тестировать создал обычную php страницу GET метод не фильтруется.
вызываю через GET document.write(); или алертом.
внутри скрипта не работает php.
а внутри php когда пишу тот самый скрипт ( document.write(); ) оно показывает на исходном коде phpinfo.
есть ли какой нибудь другой способ? чтобы посмотреть phpinfo через xss уязвимость?