Xss?

http://site.ru/nw/tmp.php?url=news.htm&title=privet

"privet" выводит на странице сайта ... чо с этим мона сделать ?

 

Xss

 

Курнул с утра...,
http://site.ru/nw/tmp.php?url=news.htm&title=privet
http://site.ru/nw/tmp.php?url=../../../../../../etc/отдай_мои_пароли&title=privet

 

Он не дал ссылку на сайт... Он привёл пример. .

 

а вот это "../../../../../.." что определяет ?

 

путь, но есть там иклюд или нету, хз, я хотел сказать
../../../../../etc/passwd
ошибки не выдает?

 

так я и не понил что означает ../../ и какое колво должно быть !?!?

 

Ошибки какие нибудь выдает? Или просто пустая страница, или
404?

 

вот ошибки

 

такие сайты еще есть ?

 

зачем ещё !?!? мине хоть бы с этим разобраться

 

Include, Xss. Всё, что тебе нужно, ты сможешь сделать с сайтом, если конечно права есть и фильтрации нет.

 

попробуй:

Code:

http://site.ru/nw/tmp.php?url=../../../../../../../../../etc/passwd%00&title=privet

 

Ну нахрен ему /etc/passwd? Он инклюд только первый раз видит. Тем более там ноль байтов не нужно.

 

/etc/passwd не выводит ... а такой инклуд да я первый раз вижу ... я по скулю лучше

 

там помойму ремоут инклуд =\

 

ссылку дай лучше

 

http://www.megaopt.spb.ru/nw/tmp.php?url=news.htm&title=1444

 

http://www.megaopt.spb.ru/nw/tmp.php?url=news.htm&title=<img src=javascript:alert()>

 

это я и сам обнаружил - но я всё никак понять не могу что дальше ???