Ваши вопросы по уязвимостям.

JSP XSS взлом

#11

09.01.2010, 01:22

ccleverr

Новичок

Регистрация: 25.01.2009

Сообщений: 3

С нами: 9100947

Репутация: 1

JSP XSS взлом

У меня такой вопрос, т.к. я в JSP exploiting неочень пока щарю, но учусь...

сайт: JSP (J2EE) (AJAX)
сервер: Apache Tomcat 5.0.28 с Coyote Connector
уязвимость: XSS, поле позволяет максимум 80 символов.

конечная цель: добраться до данных BD (dump)

пром. цель: залить/подключить что-то вроде шелла (есть ли для JSP нормальные?*), или слить оригиналы jsp страниц, чтоб посмотреть как обращение к BD идет.

какой самый оптимальный способ воспользоваться.

мои варианты:

1. Include, так чтоб на сайт ничего не заливать, чтоб следов поменьше было.

Код:

<jsp:include page="{HttpServletRequest().getParameter("xx")}" />

в хх подставил удаленный HTML. Чето не работает ((

Что посоветуете?

Update:

* Нашел неплохой JSP File Browser
http://www.vonloesch.de/jspbrowser.html

Последний раз редактировалось ccleverr; 09.01.2010 в 01:43..