PDA

Просмотр полной версии : Доступен метод Trace, Межсайтовый скриптинг помогите!


Mr.MaRtInI
27.02.2012, 01:00
Доброго времени суток hacker club!
Вот просканил я сайт, и нашел : Доступен метод Trace, Межсайтовый скриптинг
Помогите! Как это использовать, я как понимаю для Xss атаки и замены HTML страницы сайта.
Буду признателен и благодарен!

hugolom
27.02.2012, 01:00
нужно сначало найти xss на сайте..

Artem0n
27.02.2012, 01:00
пробуй будильник "allert" ищи активку или пассивку, скуль. не буду доваться в подробности, т к на форуме мануалов по этой теме очень много.

albseeras
27.02.2012, 01:00
Насколько я помню метод Trace позволяет обходить защиту брайзеров IE (HttpOnly).

Mr.MaRtInI
01.03.2012, 01:00
пассивка ищется через исходный код?