УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
XSS javascript > php

Опции темы

Поиск в этой теме

Опции просмотра

08.04.2017, 23:10

novichek1

Guest

Сообщений: n/a

Провел на форуме:
5859

Репутация: 0

как посмотреть phpinfo через xss уязвимость?

чтобы тестировать создал обычную php страницу GET метод не фильтруется.

вызываю через GET document.write(); или алертом.

внутри скрипта не работает php.

а внутри php когда пишу тот самый скрипт ( document.write(); ) оно показывает на исходном коде phpinfo.

есть ли какой нибудь другой способ? чтобы посмотреть phpinfo через xss уязвимость?

10.04.2017, 21:34

t0ma5

Guest

Сообщений: n/a

Провел на форуме:
300820

Репутация: 90

xss это выполнение js кода на стороне клиента, неоткуда там браться php коду

в js скрипте нужно сделать запрос к файлу phpinfo и спарсить ответ

/threads/439741/#post-3972339

« Предыдущая тема | Следующая тема »

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход