Показать сообщение отдельно

  #11086  
Старый 05.01.2010, 02:52
Raul Duke
Новичок
Регистрация: 21.01.2009
Сообщений: 6
С нами: 9107642

Репутация: 0
По умолчанию

Ку алл. Такой вопрос. Есть сайт с хсс, в поле поиска выполняется
Цитата:
<script > alert("XSS") < /script>
Немного помудрив смог выполнить на нем хтмл код
Цитата:
<img src=http://a3.bing.com/reference/assets/orig/128px/Noscriptlogo.png>
т.е. прописав этот код в поиске - на странице отобразилась картинка. я так понимаю, что могу выполнить и любой другой хтмл код
Собственно вопрос: смогу ли я, используя хтмл, залить шел или же только кража куков?
и вообще какие варианты, используя, то что я сейчас знаю пробиться к админке или бд?

Последний раз редактировалось Raul Duke; 05.01.2010 в 02:54..
 
Ответить с цитированием