Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости Xss для новичков

   

Страница 3 из 8 < 1 2 3 4 5 6 7 > Последняя »

Опции темы

Поиск в этой теме

Опции просмотра

#21   02.09.2014, 22:20 Deathdreams Постоянный Регистрация: 08.11.2008 Сообщений: 498 Провел на форуме: 2603363 Репутация: 278 Цитата: Сообщение от yeti2   Что то помнится в javascript есть такая функция , чтобы узнать полный путь до файла ... На помните пожалуйста, с alert'ом связано , чтобы окно выдавал и с promt , короче без разнице... Прошу помощи alert(window.location.href);   Deathdreams Посмотреть профиль Репутация Отправить личное сообщение для Deathdreams Найти все сообщения от Deathdreams Добавить в друзья   #22   02.09.2014, 22:54 yeti2 Познающий Регистрация: 15.09.2013 Сообщений: 68 Провел на форуме: 24060 Репутация: 0 Цитата: Сообщение от Deathdreams   alert(window.location.href); Надо узнать корневую папку до сайта. Как можно сделать через --file-read в sqlmap , можно просматривать папки? типо --file-read="ls /dir" ?   yeti2 Посмотреть профиль Репутация Найти все сообщения от yeti2 Добавить в друзья   #23   04.09.2014, 17:51 faza02 Banned Регистрация: 21.11.2007 Сообщений: 181 Провел на форуме: 1066435 Репутация: 1013 yeti2, хсс выполняется на стороне клиента, поэтому она знать не может знать полный путь. по поводу раскрытия путей читай тут: https://rdot.org/forum/showthread.php?p=343   faza02 Посмотреть профиль Репутация Посетить домашнюю страницу faza02 Найти все сообщения от faza02 Добавить в друзья   #24   30.09.2014, 17:40 no_fear Новичок Регистрация: 22.11.2010 Сообщений: 4 Провел на форуме: 936 Репутация: 0 Подскажите, а что если фильтр обрезает по длине?   no_fear Посмотреть профиль Репутация Найти все сообщения от no_fear Добавить в друзья   #25   30.09.2014, 18:44 faza02 Banned Регистрация: 21.11.2007 Сообщений: 181 Провел на форуме: 1066435 Репутация: 1013 no_fear, какое количество символов возможно?   faza02 Посмотреть профиль Репутация Посетить домашнюю страницу faza02 Найти все сообщения от faza02 Добавить в друзья   #26   30.09.2014, 21:46 {iddqd} Участник форума Регистрация: 22.12.2011 Сообщений: 170 Провел на форуме: 46938 Репутация: 2 тогда script src=... и урл покороче   {iddqd} Посмотреть профиль Репутация Найти все сообщения от {iddqd} Добавить в друзья   #27   04.11.2014, 23:24 weropool Новичок Регистрация: 01.11.2013 Сообщений: 24 Провел на форуме: 7760 Репутация: 0 а подскажите адрес сервиса по шифровке/расшивровке ссылок? а то пару месяцев назад натыкался, да потерял ссылки.... Ан нет, нашел))   weropool Посмотреть профиль Репутация Найти все сообщения от weropool Добавить в друзья   #28   04.11.2014, 23:29 faza02 Banned Регистрация: 21.11.2007 Сообщений: 181 Провел на форуме: 1066435 Репутация: 1013 Цитата: Сообщение от weropool   а подскажите адрес сервиса по шифровке/расшивровке ссылок? а то пару месяцев назад натыкался, да потерял ссылки.... подробнее. что за расшифровка ссылок?   faza02 Посмотреть профиль Репутация Посетить домашнюю страницу faza02 Найти все сообщения от faza02 Добавить в друзья   #29   04.11.2014, 23:41 weropool Новичок Регистрация: 01.11.2013 Сообщений: 24 Провел на форуме: 7760 Репутация: 0 Цитата: Сообщение от faza02   подробнее. что за расшифровка ссылка? ну наверное насчет шифровки я погорячился... ну на пример ссылка: /showthread.php?p=3785242#post3785242 после преобразоваиня будет иметь вид http%3A%2F%2Fforum.antichat.ru%2Fshowthread.php%3F p%3D3785242%23post3785242   weropool Посмотреть профиль Репутация Найти все сообщения от weropool Добавить в друзья   #30   05.11.2014, 00:14 faza02 Banned Регистрация: 21.11.2007 Сообщений: 181 Провел на форуме: 1066435 Репутация: 1013 url encoder/decoder   faza02 Посмотреть профиль Репутация Посетить домашнюю страницу faza02 Найти все сообщения от faza02 Добавить в друзья

Страница 3 из 8 < 1 2 3 4 5 6 7 > Последняя »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
какОй трой ИСпоЛЬзоваТЬ длЯ поЛНого УПРАвЛЕиЕ уд.КОМПОМ?	UnKn0wN	Уязвимости Mail-сервис	32	08.04.2006 04:20

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход Мой кабинет Личные сообщения Подписки Кто на форуме Поиск по форуму Главная страница форума ИНФО     Мировые новости. Обсуждения.     Статьи         Избранное РАЗРАБОТКА     Ваши проекты     SЕО - тонкости, методы раскрутки         Услуги, Покупка и Продажа в SEO     Хостинги - Hostings         Хостинг, Dedicated, VDS, Сервера - покупка, продажа     Для Администратора         Apple: Mac, OS X, iOS         AntiDDos - АнтиДДОС         Windows         Linux, Freebsd, *nix ПРОГРАММИРОВАНИЕ     Общие вопросы программирования         ПО для Web разработчика     PHP     Python     С/С++, C#, Rust, Swift, Go, Java, Perl, Ruby     Реверсинг ФИНАНСОВЫЕ ЗАДАЧИ/СОЦИАЛЬНЫЕ СЕТИ     Покупка, Продажа, Обмен         Разное - Покупка, продажа, обмен         Услуги, Покупка и Продажа в SEO         Электронные валюты: Обмен, Вывод, Ввод         VPN, Proxy, Socks - Покупка, продажа         Хостинг, Dedicated, VDS, Сервера - Покупка, продажа         Мобильная связь, СМС - Покупка, продажа         Трафик, инсталлы, загрузки - Покупка, продажа         Покупка, продажа, услуги в Соц. Сетях     Партнерки     Freelance - О Работе         Предложения работы, услуг     Социальные сети         Покупка, продажа, услуги в Соц. Сетях     Платежные системы         Электронные валюты: Обмен, Вывод, Ввод         Blockchain, Криптовалюты, смарт-контракты ЛИЧНЫЕ ФОРУМЫ     Olbanec - Арбитраж трафика ОФФТОП     Болталка     Forum for discussion of ANTICHAT     Video.Antichat         Комментарии к видео     Архив         ICQ - Покупка, продажа