HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 08.04.2017, 23:10
novichek1
Новичок
Регистрация: 02.04.2017
Сообщений: 17
Провел на форуме:
5859

Репутация: 0
По умолчанию

как посмотреть phpinfo через xss уязвимость?

чтобы тестировать создал обычную php страницу GET метод не фильтруется.

вызываю через GET document.write(); или алертом.

внутри скрипта не работает php.

а внутри php когда пишу тот самый скрипт ( document.write(); ) оно показывает на исходном коде phpinfo.

есть ли какой нибудь другой способ? чтобы посмотреть phpinfo через xss уязвимость?
 
Ответить с цитированием

  #2  
Старый 10.04.2017, 21:34
t0ma5
Постоянный
Регистрация: 10.02.2012
Сообщений: 830
Провел на форуме:
300820

Репутация: 90


По умолчанию

xss это выполнение js кода на стороне клиента, неоткуда там браться php коду

в js скрипте нужно сделать запрос к файлу phpinfo и спарсить ответ

/threads/439741/#post-3972339
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.