ANTICHAT — форум по информационной безопасности, OSINT и технологиям

Товарищи ну кто мне поможет

massovka,
http://www.google.ru/search?q=FreeBSD+6.2-RELEASE++local+root+exploit

http://www.google.ru/search?q=%EF%EE%EB%F3%F7%E5%ED%E8%E5+root+freebsd

Так я искал и так понял что под 6.2 ничего нет

Хватит уже тупить! Пробуй под другие версии 6.x

5+or+1=(SELECT+TOP+1+TABLE_NAME+FROM+INFORMATION_S CHEMA.COLUMNS+WHERE+TABLE_NAME='users')--
0_о
5+or+1=(SELECT+TOP+1+COLUMN_NAME+FROM+INFORMATION_S CHEMA.COLUMNS+WHERE+TABLE_NAME='users')--

мда, по-моему пора предупреждать за глупые ответы на скорую руку (ph1l1ster, mailbrush, DrAssault) и вопросы, причина которым невнимательность (Byrger)

__________________
<? Raz0r.name — блог о web-безопасности

Ответы возможно и на скорую руку, но никак не глупые...

непонятка с XSS
---------------------
решил на досуге почитать что это такое.
Прочитал статью чуть выше. Нашел в сети левый сайтик, проверил у него поля ввода аватары на "><script>alert('XSS')</script>, окошко вылетло, радости полные штаны. Сразуже решил удостовериться, попросил знагомого зайти знакомого по сылке (на которой у меня по прежнему вылетает это окошко), знакомый перешл сказал нече нету. Я попросил скинуть код страницы, сделал поиск по XSS, нашел свой скрипт, но он был он был такой
&lt;script&gt;alert('МЮ ЯЮИРЕ НАМЮПСФЕМЮ XSS СЪГБХЛНЯРЭ')&lt;/script&gt;
открыл у себя этуже страницу (опять вылетало окошко) посматрел код страницы у меня было написано так как и предпологалось
<script>alert('на сайте обнаружена XSS уязвимость')</script>"

собсно вопрос, а почему у меня нефильтруеться а у других фильтруеться ?

также делал проферку фильтра, на спец знаки, тут он и у меня отфильтровал нормально " и <> и еще чета.

Так почемуж у меня все равно экошко скрипта вылазиет непонятно

Не совсем моя тема...
Но могу предположить, что многое еще зависит от браузера, под которым чел переходит по ссыли...

Под Internet Explorer (по моему начиная с 7 версии), пассивная XSS не робит....

да нет, с оперы было дело, да я и сам с другого ака проверил, и результат был как и другана, тобишь для всех других идет фильтрация и для моего акка нет.

но нече, если неидет гара к магомеду, магомед взарвет ее через тоже поле сделал другоую весьч, теперь все работает

------------
и если подумать, то выше описанные нерабочий XSS можно испольщовать к примеру с такой целью.

Получаем доступ к какомуто аккаунту, дописываем у него в настройках в полу аватары нажный нас код и далее этот акк сам того неведая будет работать на нас, выполняя действия записынные в скрипте после каждого обновления транички или переходе на другую. Тож неплохо