УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
Заманчивый баг на сайте )))

Опции темы

Поиск в этой теме

Опции просмотра

11.08.2015, 21:47

comstream

Познающий

Регистрация: 11.08.2015

Сообщений: 35

Провел на форуме:
10697

Репутация: 0

Сегодня играясь с настройками сайта заметил интересную вещь, что сайт через video.php?= подгружает любой контент.

Т.е.

http://vsv-astana.kz/video.php?id=vs...a.kz/about.php

получается такого рода капуста, можно сайт отобразить в себе несколько раз )))

или вот http://vsv-astana.kz/video.php?id=antichat.ru )))

также работает скачивание если в ссылку подставить прямой URL на файл.

Подскажите пожалуйста как можно раскрутить данный баг?

Или это нормальное поведение.

Спасибо.

11.08.2015, 22:34

ocheretko

Новичок

Регистрация: 15.05.2010

Сообщений: 0

Провел на форуме:
29

Репутация: 0

Это не нормальное поведение, это - Reflected xss

Код:

http://vsv-astana.kz/video.php?id=%22%3E%3C/iframe%3E%3Cscript%3Ealert%28/xss/%29;%3C/script%3E

12.08.2015, 06:28

comstream

Познающий

Регистрация: 11.08.2015

Сообщений: 35

Провел на форуме:
10697

Репутация: 0

Спасибо. Всё понятно

12.08.2015, 08:49

comstream

Познающий

Регистрация: 11.08.2015

Сообщений: 35

Провел на форуме:
10697

Репутация: 0

В итоге.

« Предыдущая тема | Следующая тема »

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход