Показать сообщение отдельно

  #1  
Старый 08.04.2017, 23:10
novichek1
Новичок
Регистрация: 02.04.2017
Сообщений: 17
С нами: 4797686

Репутация: 0
По умолчанию

как посмотреть phpinfo через xss уязвимость?

чтобы тестировать создал обычную php страницу GET метод не фильтруется.

вызываю через GET document.write(); или алертом.

внутри скрипта не работает php.

а внутри php когда пишу тот самый скрипт ( document.write(); ) оно показывает на исходном коде phpinfo.

есть ли какой нибудь другой способ? чтобы посмотреть phpinfo через xss уязвимость?
 
Ответить с цитированием