HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу Ваши вопросы по уязвимостям.
   
Ответ
Страница 388 из 2422 « Первая < 288338378 384 385 386 387 388 389 390 391 392 3984384888881388 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 28.11.2008, 17:44
Pashkela
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
С нами: 9649706

Репутация: 3338


По умолчанию
Ничего себе несерьезная уязвимость Есс-но можно
𝕏 Twitter Reddit Telegram Копировать ссылку
 
Ответить с цитированием

  #2  
Старый 28.11.2008, 18:04
Pashkela
Динозавр
Регистрация: 10.01.2008
Сообщений: 2,841
С нами: 9649706

Репутация: 3338


По умолчанию
Видишь ли, я просто там незареген, вывод - ссылку в студию +ПОЛНЫЙ исходник страницы
 
Ответить с цитированием

  #3  
Старый 28.11.2008, 18:12
qazer
Участник форума
Регистрация: 26.11.2008
Сообщений: 167
С нами: 9187493

Репутация: 112
По умолчанию
Цитата:
Сообщение от Pashkela  
Видишь ли, я просто там незареген, вывод - ссылку в студию +ПОЛНЫЙ исходник страницы
http://vkontakte.ru/groups.php?

исходник большой очень( стоит ли его сдесь выкладывать
Последний раз редактировалось qazer; 28.11.2008 в 19:05..
 
Ответить с цитированием

  #4  
Старый 28.11.2008, 18:22
winter_silence
Новичок
Регистрация: 22.11.2008
Сообщений: 5
С нами: 9193081

Репутация: 0
По умолчанию
2qazer
именно это. Исходник действительно большой, да и толку от него маловато.
Алерт выскакивает на странице прям в тот момент когда его вставляешь. Там Ajax вроде
 
Ответить с цитированием

  #5  
Старый 28.11.2008, 18:40
qazer
Участник форума
Регистрация: 26.11.2008
Сообщений: 167
С нами: 9187493

Репутация: 112
По умолчанию
Цитата:
Сообщение от winter_silence  
2qazer
именно это. Исходник действительно большой, да и толку от него маловато.
Алерт выскакивает на странице прям в тот момент когда его вставляешь. Там Ajax вроде
тоесть получается прамую ссылку не поставить?алерт выскакивает если его ввести в поле и нажать enter - так тоже катит
 
Ответить с цитированием

  #6  
Старый 28.11.2008, 18:47
winter_silence
Новичок
Регистрация: 22.11.2008
Сообщений: 5
С нами: 9193081

Репутация: 0
По умолчанию
Цитата:
Сообщение от qazer  
тоесть получается прамую ссылку не поставить?алерт выскакивает если его ввести в поле и нажать enter - так тоже катит
Я вот это впринципе и хотел узнать. Скрипт обрабатывается "на ходу". Но ведь обрабатывается и выполняется. Есть ли способ передать скрипт через ссылку в эту форму?
 
Ответить с цитированием

  #7  
Старый 28.11.2008, 18:50
qazer
Участник форума
Регистрация: 26.11.2008
Сообщений: 167
С нами: 9187493

Репутация: 112
По умолчанию
я на самом деле тоже самое хочу узнать)))

помоему надо просто узнать название этого поля и подставить его,чтото типо этого --

http://vkontakte.ru/groups.php?название поля=<script>alrtr(/)</script>
Последний раз редактировалось qazer; 28.11.2008 в 18:52..
 
Ответить с цитированием

  #8  
Старый 28.11.2008, 19:23
winter_silence
Новичок
Регистрация: 22.11.2008
Сообщений: 5
С нами: 9193081

Репутация: 0
По умолчанию
Цитата:
Сообщение от qazer  
http://vkontakte.ru/groups.php?название поля=<script>alrtr(/)</script>
Я пробовал так, у меня не получилось. Тут моих познаний java script не хватает к сожалению.
 
Ответить с цитированием

  #9  
Старый 28.11.2008, 19:31
Chaak
Познавший АНТИЧАТ
Регистрация: 01.06.2008
Сообщений: 1,047
С нами: 9443906

Репутация: 3313


По умолчанию
Смотрю: олени в теме

Вообщем если пашка дуров не поставил:
PHP код:
<?php
echo $_GET['имя_поля'];
?>
То ничего не сделал, а он действительно не поставил
 
Ответить с цитированием

  #10  
Старый 28.11.2008, 19:44
winter_silence
Новичок
Регистрация: 22.11.2008
Сообщений: 5
С нами: 9193081

Репутация: 0
По умолчанию
Цитата:
Сообщение от ChaaK  
Смотрю: олени в теме
Хм, я возможно и не шарю, но если я не ошибся тема как раз таки для вопросов по уязвимостям. Так что думаю можно и без оленей обойтись)

Цитата:
Сообщение от ChaaK  
Вообщем если пашка дуров не поставил:
PHP код:
<?php
echo $_GET['имя_поля'];
?>
То ничего не сделал, а он действительно не поставил
А здесь можно поподробней? Возможно данные в форму передать каким нибудь образом?
 
Ответить с цитированием
Ответ
Страница 388 из 2422 « Первая < 288338378 384 385 386 387 388 389 390 391 392 3984384888881388 > Последняя »



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.