
14.01.2006, 14:57
|
|
Познающий
Регистрация: 21.03.2005
Сообщений: 71
Провел на форуме: 516278
Репутация:
15
|
|
Подскажите, что следует делать дальше...
Есть сайт, работает xss
Если написать вот так:
http://[САЙТ]/?node=view/666"><script>alert(document.domain)</script>
То, как видно из скрипта - вылетает табличка с название сайта. Работет и такое, например....
http://[САЙТ]/?node=tralala
Соответственно имеем такое:
Warning: main(pages/tralala.php): failed to open stream: No such file or directory in /srv/www/htdocs/web1891/html/includes/LowerCenter.php on line 5
Код:
Warning: main(): Failed opening 'pages/tralala.php' for inclusion (include_path='.:/usr/share/php') in /srv/www/htdocs/web1891/html/includes/LowerCenter.php on line 5
И так далее...
Скажите, пожалуйста, что делать дальше?
|
|
|