как попасть в админку http://www.e1.ru/talk/chat/Admin/list.cgi?prog=who

http://www.e1.ru/talk/chat/Admin/list.cgi?prog=who

скажите есть ли способ подобрать пароль зная логин ??

 

xxs : http://www.e1.ru/talk/chat/webchat.fcgi?prog=window&refresh="><script>alert(1)</script>
в админку попасть врят-ли поможет, но может что-нибудь сделаешь...

 

Сможешь вызвать алерт.

 

_http://www.e1.ru/talk/chat/webchat.fcgi?prog=window&refresh="><script>alert(document.cookie)</script>

Ну хз.....помозговать то в принципе можна...

 

я уж пробовал чот немогу некак понять чо там в поля вписывать

Подскажите люди добрые что вписать в поля :

Enter URL of the Login page ?? (http://www.e1.ru/talk/chat/Admin/list.cgi?prog=who <<==это??)

Form Action - ??

username filed= username ?? ; password filed = password??

Additional form data to pass - ??

 

ну, это уже твои проблемы, что не можешь понять. Мое мнение-юзай Xss

 

А мое мнение сначала удели часа 2-3 три на прочтение мануалов по бруту и Xss и не будешь задавать глупых вопросов !

 

Ёпт нафлудили... Xss выложили, при желаниии можно всё сделать.
XSS:
http://www.e1.ru/talk/chat/webchat.fcgi?prog=window&refresh="><script>alert(document.cookie)</script>
Тема закрыта. Если мною будут найдены ещё xss, я их выложу.