biketunel.cz - XSS jako blazen
BugTrack
| biketunel.cz - XSS jako blazen | # |
| ahoj,
tak dalsi webik trpici na XSS ... v search boxu jde napsat cokoliv bez jakekoliv validace + dokonce neomezeny pocet znaku (testoval jsem 4500zn)
link >> [link]
admin sekce >> www.biketunel.cz/admin/ ale tam se mi nedari dostat
do search boxu lze vlozit i php ... pak se stranka nejak podezrele "vycisti" .. ale php se zrejme neprovadi, takze nevim jeste jak toho vyuzit
[link]
dal jde hybat s price[min|max] .. pokud zadata necisleny znak, tak se to zmeni na nulu.. ale jinak tam jde napsat taky jak chcete velke cislo (vse se propise i na stranku) ale tam jsem nenasel taky zadnej prinos
----------
hack or be hacked :-) .. by greyhats
(odpovědět) | |
|
|
