http://www.mix.az/engine/modules/imagepreview.php?image=');</script><script>alert()</script>
этот сайт, с помощью xss этой сможешь свистнуть куки.
зайди в тему которую я тебе оставил, там немного описано как это сделать
http://www.mix.az/engine/modules/imagepreview.php?image=');</script><script>alert()</script>
этот сайт, с помощью xss этой сможешь свистнуть куки.
зайди в тему которую я тебе оставил, там немного описано как это сделать
я не увидел ответа у меня ворос как залит шелл оттуда или как дефейсит или как получит пасс админа прошу поясней написат тут заранее THANK!!!
какая разница активная xss или пассивная, знающий человек, сможет ломануть, используя каждую xss.
но если активной может каждый воспользоваться, то чтобы воспользоваться пассивной нужно еще иметь немного СИ, прямые руки, и капельку серого вещества.