
21.10.2011, 22:25
|
|
Участник форума
Регистрация: 05.09.2010
Сообщений: 147
С нами:
8255126
Репутация:
78
|
|
Сообщение от =Zeus=
Добрый вечер. Интересует, что можно сделать с этим сайтом. Проблема в том что я нашел лишь одну php-страничку. Даже кавычку подставить некуда. Не понятно так же, что за движок (походу самописный). Сканил структуру сайта меднет-сканнером - тоже ничего интересного.
Все что я смог это получить раскрытие путей, подпортив кукисы.
Буду благодарен за любую инфу, которая может помочь.
Ну, судя по страничке, там в коде выполняется print_r($_REQUEST);
XSS:
http://marafet.net/include/ajax/modules/gallery/voteImage.php?a=%3Cscript%3Ealert(1)%3C/script%3E
|
|
|