Тема: Новичек в уезвимостях (Сайт/Форум/Архив закрытых тем)

MELKIY (4 Mar 2013 в 00:45)
и как правильно использовать это.
<sсript>alert(\'aa\');</sсript>

Denisss (4 Mar 2013 в 05:09)
--Цитата--
MELKIY (4 Mar 2013 в 00:45):
и как правильно использовать это.
<sсript>alert(\'aa\');</sсript>
----------
MELKIY, здесь не хак форум!!! туда иди и там пиши. хакер мля

XaXaTyH (4 Mar 2013 в 06:34)
<?
<sсript>alert(`aa`);</sсript>
?>
Так?

MELKIY (4 Mar 2013 в 06:59)
XaXaTyH,  как этим можно дыры искать?

XaXaTyH (4 Mar 2013 в 07:40)
MELKIY,  Чем-этим?

TOBI (4 Mar 2013 в 09:37)
\"><h1>HakceD BY MELKIY</h1>
Встав это в поле для ввода (дневник,гостевая,анкета и дт) и увидишь дыру .доволен.

TOBI (4 Mar 2013 в 09:43)
--Цитата--
TOBI (4 Mar 2013 в 09:37):
\"><h1>HakceD BY MELKIY</h1>
Встав это в поле для ввода (дневник,гостевая,анкета и дт) и увидишь дыру .доволен.
----------
TOBI, Может и найдешь xss :D

XaXaTyH (4 Mar 2013 в 10:43)
--Цитата--
TOBI (4 Mar 2013 в 09:43):
TOBI, Может и найдешь xss :D
----------
TOBI, .ржу.

id186881650 (4 Mar 2013 в 10:54)
я смотрю тут все такие cool хакеры собрались. Крутые ребята. Может вы ему еще про sql injection расскажете?

Engine (4 Mar 2013 в 12:34)
Вставляешь во все поля для ввода
<sсript>alert();</sсript>
Должно выйти пустое сообщение если есть дыра. Если знаки <>/[] заменяются на другие символы, то облом. Есть защита от хсс. 
Еще признаки хсс если водишь в поле ввода теги html например <h1>test </h1> если нет дыры, он не выполнется и останется как есть

MELKIY (4 Mar 2013 в 13:51)
id186881650,  про иньекции я знаю .гг.

MELKIY (4 Mar 2013 в 14:11)
Dark_AKC,  спасибо, а вот к примеру в анкете. В полях так же искать?

Engine (4 Mar 2013 в 14:16)
MELKIY,  да. Вот пример найденной xss, не фотошоп
[img]http://mydcms.ru/foto/foto0/538.jpg[/img]

KENT (25 Mar 2013 в 14:37)
\"><h1>KENT</h1>

Мр. Форум (25 Mar 2013 в 14:41)
[red]Тему закрыл Модератор форума Dark_AKC[/red]

Мр. Форум (25 Mar 2013 в 14:41)
[red]Тему переместил Модератор форума Dark_AKC из раздела Общие вопросы в раздел Архив закрытых тем[/red]

Источник: http://www.dcms-social.ru/forum/17/16/739/