УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
Помощь по xss

Страница 1 из 2

Опции темы

Поиск в этой теме

Опции просмотра

17.05.2015, 02:10

Bruclin

Новичок

Регистрация: 17.05.2015

Сообщений: 7

Провел на форуме:
1984

Репутация: 0

Всем привет!

Помогите найти решение..

Вот нашел на сайте xss/

Вот такого типа: site.ru/?chat=1'>Testalert('xss'); кавычки экранировало и выдало на сайте: '>

17.05.2015, 02:21

BabaDook

Познавший АНТИЧАТ

Регистрация: 09.05.2015

Сообщений: 1,066

Провел на форуме:
238786

Репутация: 40

Цитата:

Сообщение от Bruclin

↑
Всем привет!
Помогите найти решение..
Вот нашел на сайте xss/
Вот такого типа: site.ru/?chat=1'>Testalert('xss'); кавычки экранировало и выдало на сайте:
'>

нет, это не возможно

17.05.2015, 02:23

Bruclin

Новичок

Регистрация: 17.05.2015

Сообщений: 7

Провел на форуме:
1984

Репутация: 0

Цитата:

Сообщение от BabaDook

↑
нет, это не возможно

а какие у меня есть варианты по этому поводу?

17.05.2015, 02:24

Bruclin

Новичок

Регистрация: 17.05.2015

Сообщений: 7

Провел на форуме:
1984

Репутация: 0

Я прописал: ?chat=1'> вывело мою картинку..

17.05.2015, 02:29

Bruclin

Новичок

Регистрация: 17.05.2015

Сообщений: 7

Провел на форуме:
1984

Репутация: 0

От балты прописал кусок php файла и выдало форму выгрузки файлов но не грузит файлы..

Может можно как-то вывести данные от базы есть я знаю как она подключена?

Вот так примерно:

$host='localhost';

$db_user_name='1111';

$db_password='111111';

$db_name='d111111';

Пробовал: ".$db_password." но выводит как текст..