ANTICHAT Forum
HOME FORUMS MEMBERS RECENT POSTS LOG IN  
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ
loading...
Скрыть
Вернуться   ANTICHAT > РАЗРАБОТКА > SЕО - тонкости, методы раскрутки > Черные методы раскрутки
Перезагрузить страницу Помогите.
   
 
 
Опции темы Поиск в этой теме Опции просмотра

Помогите.
  #1  
Старый 29.10.2009, 00:10
chezar
Познающий
Регистрация: 29.01.2006
Сообщений: 53
С нами: 10673114

Репутация: 7
По умолчанию Помогите.
Нашел на одном из сайтов, форму поиска которая, обрабатывает такой ява скрипт.

PHP код:
<script language="JavaScript"> alert ("Привет"); </script> 
Т.е я нажимаю на кнопку искать, и мне выскакивает окош ко "Привет"

Как я могу это использовать ? могу ли загрузит шелл ?

Сори если не в том разделе )
𝕏 Twitter Reddit Telegram Копировать ссылку
 

  #2  
Старый 29.10.2009, 00:21
.Varius
Banned
Регистрация: 05.05.2009
Сообщений: 1,334
С нами: 8957186

Репутация: 796


По умолчанию
Сори если не в том разделе )
Цитата:
Сори если не в том разделе )
Далеко не в том =))

Цитата:
Репутация: Новичок (3/-1) ±
Оригинально.

А по сабжу: с чего ты взял что этот jS уязвим?
 

  #3  
Старый 29.10.2009, 00:26
chezar
Познающий
Регистрация: 29.01.2006
Сообщений: 53
С нами: 10673114

Репутация: 7
По умолчанию
Цитата:
Сообщение от .Varius  
Сори если не в том разделе )

Далеко не в том =))



Оригинально.

А по сабжу: с чего ты взял что этот jS уязвим?
Да в принципе ни с чего, но ведь это неправильно, а значит можно как то использовать )
 

  #4  
Старый 01.11.2009, 21:36
FaR-G9
Участник форума
Регистрация: 19.12.2006
Сообщений: 159
С нами: 10207557

Репутация: 64
По умолчанию
это пасивная хсс называется, ничего ты с помощью нее не сделаешь
 

  #5  
Старый 01.11.2009, 21:45
Kusto
Moderator - Level 7
Регистрация: 04.02.2007
Сообщений: 554
С нами: 10139306

Репутация: 1089


По умолчанию
Цитата:
Сообщение от FaR-G9  
это пасивная хсс называется, ничего ты с помощью нее не сделаешь
первая часть правильна- насчет пассивки а насчет
Цитата:
Сообщение от FaR-G9  
ничего ты с помощью нее не сделаешь
просто можно сказать что в хороших руках и хер баллалайка а значит при определенном умении можно завладеть куками юзера зарегенного на этом сайте...автору посоветую поискать по теме "Пассивные XSS" там все расписанно от "А" до "Я"
 
 



Предыдущая тема Следующая тема

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.