Квест, Кросс-СайтСкриптинг

Discussion in 'PHP' started by _iks_, 4 Sep 2009.

  1. _iks_

    _iks_ Member

    Joined:
    21 Feb 2009
    Messages:
    60
    Likes Received:
    59
    Reputations:
    61
    клоуз
     
    #1 _iks_, 4 Sep 2009
    Last edited: 29 Mar 2010
  2. Solker

    Solker Elder - Старейшина

    Joined:
    4 May 2006
    Messages:
    175
    Likes Received:
    53
    Reputations:
    18
    Наверное лучше от сюда
    http://sourceforge.net/projects/dvwa/
     
    #2 Solker, 4 Sep 2009
    1 person likes this.
  3. gisTy

    gisTy Elder - Старейшина

    Joined:
    24 May 2008
    Messages:
    432
    Likes Received:
    160
    Reputations:
    27
    эм.. сорцы чтоли покопай, посмотри как там проводится фильтрация
     
    #3 gisTy, 4 Sep 2009
  4. Krist_ALL

    Krist_ALL Banned

    Joined:
    14 Jan 2009
    Messages:
    436
    Likes Received:
    193
    Reputations:
    24
    Тс, на последнем уровне сложности
    хсс -хтмлспешлчарс
    инекция -стр_реплейс,майсикьюэлреалэскейпстринг и иснумерик
    я создавал тему уже. Пройти нереально!Забей.Автор скрипта урод,сделал непроходимые уровни и ржот наверное)
    а вот залить шел на всех 3х уровнях можно.
     
    #4 Krist_ALL, 4 Sep 2009
  5. _iks_

    _iks_ Member

    Joined:
    21 Feb 2009
    Messages:
    60
    Likes Received:
    59
    Reputations:
    61
    Бин, а я то мучаюсь=(((
    Пойду пытаться шелл залить. Спсибо за помощь.
     
    #5 _iks_, 4 Sep 2009
  6. Pashkela

    Pashkela Динозавр

    Joined:
    10 Jan 2008
    Messages:
    2,750
    Likes Received:
    1,044
    Reputations:
    339
    http://openmya.hacker.jp/hasegawa/security/utf7cs.html
     
    #6 Pashkela, 4 Sep 2009
    1 person likes this.
  7. Pashkela

    Pashkela Динозавр

    Joined:
    10 Jan 2008
    Messages:
    2,750
    Likes Received:
    1,044
    Reputations:
    339
    Ну это еще почитай:

    http://www.opennet.ru/base/cgi/1089823085_805.txt.html
     
    #7 Pashkela, 4 Sep 2009
    1 person likes this.
  8. _iks_

    _iks_ Member

    Joined:
    21 Feb 2009
    Messages:
    60
    Likes Received:
    59
    Reputations:
    61
    Это по теме...
    Эта уязвимость только в самых древних браузерах прокатывает видимо, тк. мой ИЭксплорер 8 не реагирует, а там написано что только он и сафари. Но все равно - спасибо и на этом)
     
    #8 _iks_, 4 Sep 2009
  9. FriLL

    FriLL Member

    Joined:
    14 Sep 2008
    Messages:
    90
    Likes Received:
    24
    Reputations:
    8
    а здесь искать не пробывал?
    http://ha.ckers.org/xss.html
     
    #9 FriLL, 5 Sep 2009
(You must log in or sign up to post here.)