29.09.2006, 21:38
|
|
Members of Antichat - Level 5
Регистрация: 05.04.2006
Сообщений: 1,066
Провел на форуме:
3493315
Репутация:
1228
|
|
Сообщение от Murt@zaa
Мне необходимо было выполнить код php именно в файле с расширением .html но теперь Я ПОНЯЛ что это не возможно. Просто знаете я здесь размечтался че то, думал что получится вместо javasript'a в html впихнуть php код , например при пассивных XSS вместо alerta вставить phpinfo...
P.S.: Бывает. Фантазия у меня очень развитая  ) SMIX правильно сказал, такое возможно есле имееш доступ к .htaccess или може его залить!
А методами XSS неполучеться, т.к. php скрипт выполняеться непосредственно на сервере после чего результат передаеться брауеру, а html и жаба выполняються в браузере пользователя! Поэтому даж есле ты и вставиш при помоши пасивной XSS php код, ниче не произойдет, он будет восприниматься как обычный текст!
|
|
|