ANTICHAT

ANTICHAT (https://forum.antichat.xyz/index.php)
-   Уязвимости (https://forum.antichat.xyz/forumdisplay.php?f=74)
-   -   Доступен метод Trace, Межсайтовый скриптинг помогите! (https://forum.antichat.xyz/showthread.php?t=8053380)

Mr.MaRtInI 27.02.2012 01:00

Доброго времени суток hacker club!
Вот просканил я сайт, и нашел : Доступен метод Trace, Межсайтовый скриптинг
Помогите! Как это использовать, я как понимаю для Xss атаки и замены HTML страницы сайта.
Буду признателен и благодарен!

hugolom 27.02.2012 01:00

нужно сначало найти xss на сайте..

Artem0n 27.02.2012 01:00

пробуй будильник "allert" ищи активку или пассивку, скуль. не буду доваться в подробности, т к на форуме мануалов по этой теме очень много.

albseeras 27.02.2012 01:00

Насколько я помню метод Trace позволяет обходить защиту брайзеров IE (HttpOnly).

Mr.MaRtInI 01.03.2012 01:00

пассивка ищется через исходный код?


Время: 13:59