PDA

Просмотр полной версии : Как использовать уязвимость Cross-Site Script Include

likebeer
01.07.2015, 18:29
Добрый день форумчани. Хотел бы у вас узнать, как можно использовать данную уязвимость? Нашил с помощью Vega Kali linux
faza02
02.07.2015, 06:45
это SSI или параметр попадает в тег src в теге script?
likebeer
02.07.2015, 10:42
Вот как выглядит отчёт:

AT A GLANCE

Classification- Environment (https://antichat.live/)

Resource -/city/14-1427/

Risk - High

REQUEST

GET /city/14-1427/ (https://antichat.live/)

RESOURCE CONTENT

Local domain: capital.zp.ua

Script source: http://api-maps.yandex.ru/1.1/index...9axj8rsxmwlfc6atm3g4fqsa==&modules=plainstyle (http://api-maps.yandex.ru/1.1/index.xml?key=ankx9u4baaaaam91mwmakvsgkzmtutj0oyfa jx5a36utm8eaaaaaaaaaaadjs29axj8rsxmwlfc6atm3g4fqsa ==&modules=plainstyle)
faza02
02.07.2015, 13:35
ну, как я понял, есть возможность влиять на содержимое генерируемого js файла. но чтобы что-либо сделать, нужно этот файл подключить