HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > ОФФТОП > Болталка
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Xss?
  #1  
Старый 17.12.2007, 16:12
159932
Постоянный
Регистрация: 28.09.2007
Сообщений: 820
С нами: 9799586

Репутация: 1385


По умолчанию Xss?

http://site.ru/nw/tmp.php?url=news.htm&title=privet

"privet" выводит на странице сайта ... чо с этим мона сделать ?
 
Ответить с цитированием

  #2  
Старый 17.12.2007, 16:14
dinar_007
Флудер
Регистрация: 18.01.2005
Сообщений: 2,298
С нами: 11215046

Репутация: 1844


По умолчанию

Xss
 
Ответить с цитированием

  #3  
Старый 17.12.2007, 16:14
AkyHa_MaTaTa
Постоянный
Регистрация: 19.03.2007
Сообщений: 684
С нами: 10077446

Репутация: 1020


По умолчанию

Курнул с утра...,
http://site.ru/nw/tmp.php?url=news.htm&title=privet
http://site.ru/nw/tmp.php?url=../../../../../../etc/отдай_мои_пароли&title=privet

Последний раз редактировалось AkyHa_MaTaTa; 17.12.2007 в 16:17..
 
Ответить с цитированием

  #4  
Старый 17.12.2007, 16:15
dinar_007
Флудер
Регистрация: 18.01.2005
Сообщений: 2,298
С нами: 11215046

Репутация: 1844


По умолчанию

Цитата:
Сообщение от AkyHa_MaTaTa  
Not Found
The requested URL /nw/tmp.php was not found on this server.

Apache/1.3.37 Server at users.ins.ru Port 80
Он не дал ссылку на сайт... Он привёл пример. .
 
Ответить с цитированием

  #5  
Старый 17.12.2007, 16:19
159932
Постоянный
Регистрация: 28.09.2007
Сообщений: 820
С нами: 9799586

Репутация: 1385


По умолчанию

а вот это "../../../../../.." что определяет ?
 
Ответить с цитированием

  #6  
Старый 17.12.2007, 16:22
AkyHa_MaTaTa
Постоянный
Регистрация: 19.03.2007
Сообщений: 684
С нами: 10077446

Репутация: 1020


По умолчанию

путь, но есть там иклюд или нету, хз, я хотел сказать
../../../../../etc/passwd
ошибки не выдает?

Последний раз редактировалось AkyHa_MaTaTa; 17.12.2007 в 16:24..
 
Ответить с цитированием

  #7  
Старый 17.12.2007, 16:23
159932
Постоянный
Регистрация: 28.09.2007
Сообщений: 820
С нами: 9799586

Репутация: 1385


По умолчанию

так я и не понил что означает ../../ и какое колво должно быть !?!?
 
Ответить с цитированием

  #8  
Старый 17.12.2007, 16:27
AkyHa_MaTaTa
Постоянный
Регистрация: 19.03.2007
Сообщений: 684
С нами: 10077446

Репутация: 1020


По умолчанию

Ошибки какие нибудь выдает? Или просто пустая страница, или
404?
 
Ответить с цитированием

  #9  
Старый 17.12.2007, 16:58
159932
Постоянный
Регистрация: 28.09.2007
Сообщений: 820
С нами: 9799586

Репутация: 1385


По умолчанию

Цитата:
Warning: include(news.hthm) [function.include]: failed to open stream: No such file or directory in /usr/hosting/u1/www/site/html/nw/tmp.php on line 228

Warning: include() [function.include]: Failed opening 'news.hthm' for inclusion (include_path='.:/u1/www/site/html') in /usr/hosting/u1/www/site/html/nw/tmp.php on line 228
вот ошибки
 
Ответить с цитированием

  #10  
Старый 17.12.2007, 17:03
Jes
Постоянный
Регистрация: 16.04.2007
Сообщений: 398
С нами: 10037186

Репутация: 1462
По умолчанию

такие сайты еще есть ?
 
Ответить с цитированием
Ответ



Предыдущая тема Следующая тема
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
All xss RetRon Уязвимости CMS / форумов 10 18.12.2005 21:54
Cross Site Scripting FAQ k00p3r Уязвимости 6 12.06.2005 16:23
XSS в Phorum<=5.0.14 tester2005 Уязвимости 22 17.03.2005 07:52



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.