XSS with javascript

Discussion in 'Болталка' started by downloader, 17 Sep 2008.

  1. downloader

    downloader New Member

    Joined:
    12 Sep 2008
    Messages:
    10
    Likes Received:
    1
    Reputations:
    0
    здрасте, я нашол одну xss уязвимасть в одном сайте, могу ли я через javascipt заставить через alert штобы показало мне одну строку из пхп, имена $mysql_db или любую другую?
     
    #1 downloader, 17 Sep 2008
  2. Lancellot

    Lancellot Member

    Joined:
    9 Aug 2006
    Messages:
    138
    Likes Received:
    23
    Reputations:
    7
    нет
     
    #2 Lancellot, 17 Sep 2008
  3. iddqd

    iddqd Banned

    Joined:
    19 Dec 2007
    Messages:
    637
    Likes Received:
    519
    Reputations:
    19
    нет, javascript выполняется только в браузере жертвы и не имеет доступа к серверу
     
    #3 iddqd, 17 Sep 2008
  4. downloader

    downloader New Member

    Joined:
    12 Sep 2008
    Messages:
    10
    Likes Received:
    1
    Reputations:
    0
    спасибо ребят, я проста это е знал и всегда думал об этом..
     
    #4 downloader, 17 Sep 2008
  5. pento

    pento Elder - Старейшина

    Joined:
    3 Jul 2006
    Messages:
    126
    Likes Received:
    24
    Reputations:
    -1
    #5 pento, 18 Sep 2008
(You must log in or sign up to post here.)