Форум АНТИЧАТ

Страница 1 из 4

Показывать 40 сообщений этой темы на одной странице

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)

- Болталка (https://forum.antichat.xyz/forumdisplay.php?f=46)

- - Xss? (https://forum.antichat.xyz/showthread.php?t=56009)

159932

17.12.2007 16:12

Xss?

http://site.ru/nw/tmp.php?url=news.htm&title=privet

"privet" выводит на странице сайта ... чо с этим мона сделать ?

dinar_007

17.12.2007 16:14

Xss

AkyHa_MaTaTa

17.12.2007 16:14

Курнул с утра...,
http://site.ru/nw/tmp.php?url=news.htm&title=privet
http://site.ru/nw/tmp.php?url=../../../../../../etc/отдай_мои_пароли&title=privet

dinar_007

17.12.2007 16:15

Цитата:

Сообщение от AkyHa_MaTaTa

Not Found
The requested URL /nw/tmp.php was not found on this server.

Apache/1.3.37 Server at users.ins.ru Port 80

Он не дал ссылку на сайт... Он привёл пример. .

159932

17.12.2007 16:19

а вот это "../../../../../.." что определяет ?

AkyHa_MaTaTa

17.12.2007 16:22

путь, но есть там иклюд или нету, хз, я хотел сказать
../../../../../etc/passwd
ошибки не выдает?

159932

17.12.2007 16:23

так я и не понил что означает ../../ и какое колво должно быть !?!?

AkyHa_MaTaTa

17.12.2007 16:27

Ошибки какие нибудь выдает? Или просто пустая страница, или
404?

159932

17.12.2007 16:58

Цитата:

Warning: include(news.hthm) [function.include]: failed to open stream: No such file or directory in /usr/hosting/u1/www/site/html/nw/tmp.php on line 228

Warning: include() [function.include]: Failed opening 'news.hthm' for inclusion (include_path='.:/u1/www/site/html') in /usr/hosting/u1/www/site/html/nw/tmp.php on line 228

вот ошибки

Jes	17.12.2007 17:03

такие сайты еще есть ? :eek: :)

Время: 01:16

Страница 1 из 4

Показывать 40 сообщений этой темы на одной странице