PDA

Просмотр полной версии : Межсайтовый скриптинг Нужна помощь


flinster
30.01.2011, 19:18
На сайте нашел уязвимость

Межсайтовый скриптинг


http://site.com/humor/videos.php?view=%22%3E%3Cscript%3Ealert%28%27PTsec urity+Scanner+Test%27%29%3C%2Fscript%3E%3C%22&qh=&nid=&tags=Bad&page=2

и Ошибка в скрипте


Некорректный запрос приво дит к ошибке сервера:

http://site.com/cgi-bin/codeimage.cgi?1'

Подскажите в примерах какие действия надо делать?

Цель получить доступ к админке или залить шелл, конечная цель правка файла index