Hacking and more...
HaCkinG CulT
Lista Forumurilor Pe Tematici
Hacking and more... | Reguli | Inregistrare | Login

POZE HACKING AND MORE...

Nu sunteti logat.
Nou pe simpatie:
miKyg_sim Profile
Femeie
25 ani
Bucuresti
cauta Barbat
26 - 50 ani
Hacking and more... / Exploituri si POCs / Cross Site Scripting (XSS) Moderat de Shocker
Autor
Mesaj Pagini: 1
cyber
Elite Member

Din: www.kellot.lx.ro
Inregistrat: acum 18 ani
Postari: 528
am gasit un site care e vulnerabil la atacurile XSS...
aici e poza:   

acuma ce fac? acolo vad ca zice ca se poate schimba continutul paginii...ce exploit trebuie sa caut ca sa pot avea acces la site sa pot schimba ce vreau?


_______________________________________
..::Nu am mai trecut de mult pe aici::..

..::[][]::..

pus acum 17 ani
   
hfhun
Elite Member

Inregistrat: acum 18 ani
Postari: 593
Vezi la View http headers ce cod a introdus Acunetix, si vezi poate reusesti ceva.

_______________________________________
"Yes, I am a criminal. My crime is that of curiosity. My crime is that of judging people by what they say and think, not what they look like. My crime is that of outsmarting you, something that you will never forgive me for." - The Mentor - The hacker's manifesto

pus acum 17 ani
   
weaver
Grand Master

Inregistrat: acum 17 ani
Postari: 208
daca folosesti Acunetix iti ramane IP pe acel site...pls sa raspunda careva...

_______________________________________
Catre  :Google

pus acum 17 ani
   
OSHO
Elite Member

Din: Cluj
Inregistrat: acum 18 ani
Postari: 2069

weaver a scris:

daca folosesti Acunetix iti ramane IP pe acel site...pls sa raspunda careva...


La ce sa raspunda ?


_______________________________________

IPFind: IP Finder and browser revealer
SkullBox: IT pentru incepatori
_______________________________________

pus acum 17 ani
   
weaver
Grand Master

Inregistrat: acum 17 ani
Postari: 208
daca folosesti Acunetix iti ramane IP pe acel site ??? pot sa afle ei ca tu le scanezi site-ul ???

_______________________________________
Catre  :Google

pus acum 17 ani
   
OSHO
Elite Member

Din: Cluj
Inregistrat: acum 18 ani
Postari: 2069
Asa, deci era intrebare nu afirmatie...

Cand folosesti Acunetix sau alte prostii de genul asta o sa apara o tona de inregistrari cu IP-ul tau in log-uri. Acunetix face cate o cerere GET pentru fiecare pagina si pentru fiecare posibila problema, deci pe un site de 100 de pagini vor fi cel putin 100 de randuri cu IP-ul tau (in cazuri reale is peste 500).


_______________________________________

IPFind: IP Finder and browser revealer
SkullBox: IT pentru incepatori
_______________________________________

pus acum 17 ani
   
!_30
Grand Master

Din: Ploiesti
Inregistrat: acum 18 ani
Postari: 393
Simplu : raspunsul este da .

Pentru ca un server sa trimita date la client / client la server , se trimit neaparat headere ( cuprinse in pachetul IP ) . Acestea spun clientului / destinatiei , cine este destinatie / clientul.
Deci e logic ca te " logheaza ".


_______________________________________
Optimism is an occupational hazard of programming: feedback is the treament. (Kent Beck)

We live in a very special time in the evolution of the universe: the time at which we can observationally verify that we live in a very special time in the evolution of the universe!" (John Timmer)
_______________________________________

pus acum 17 ani
   
weaver
Grand Master

Inregistrat: acum 17 ani
Postari: 208
aham..ms

_______________________________________
Catre  :Google

pus acum 17 ani
   
Zero_Cool
Pe lista neagra

Inregistrat: acum 17 ani
Postari: 796
si cum putem sa ne ascundem ? AOL ?

pus acum 17 ani
   
RzV_W@W
Junior

Inregistrat: acum 17 ani
Postari: 20
dap 

pus acum 17 ani
   
zmnbvcxz
Membru nou

Inregistrat: acum 17 ani
Postari: 12
auziti...care e cea mai buna metoda de "ascundere".....aol.?..sau mai exista si altceva

pus acum 17 ani
   
Zero_Cool
Pe lista neagra

Inregistrat: acum 17 ani
Postari: 796
AOL The best ever
Noroc ca am cont


pus acum 17 ani
   
zmnbvcxz
Membru nou

Inregistrat: acum 17 ani
Postari: 12
si eu am cont....da nu stiu sa`l configurez...adik cand intru de pe aol pe net....pe..whatismyip...imi arata altul...nu stiu cum sa`l fac sa fie ...total....si pe ftp..si pe IE..si pe tot.(

pus acum 17 ani
   
Shocker
Super Moderator

Din: localhost
Inregistrat: acum 18 ani
Postari: 2084
Tot ce trebuie sa faci la AOL e sa setezi conexiunea pe Home Network

_______________________________________
ShockingSoft is back
Freakz only
Comics of the day

pus acum 17 ani
   
zmnbvcxz
Membru nou

Inregistrat: acum 17 ani
Postari: 12
Pai eu am cautat chestia asta..ieri..peste tot....si n`am gasit`o....o fi din cauza ca am downloadat alt soft?.....am luat AOL 9.0VR !
daca da...vreau sa stiu si eu care este cel bun!..si de unde il iau..pls..(is incepator..nu va enervati.!)


pus acum 17 ani
   
TheBes7
user

Din: Camera Mea !
Inregistrat: acum 17 ani
Postari: 896

hfhun a scris:

Vezi la View http headers ce cod a introdus Acunetix, si vezi poate reusesti ceva.



poi am dat la View Http Headers , am vazut mai multe pe acolo ...

20Website/Webmaster_Tools1.pageviews=2144.html HTTP/1.0
Accept: */*
User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0; .NET CLR 1.1.4322)
Host: ------------------------
Connection: Close
Pragma: no-cache
Referer: -----------------------------


_______________________________________
PinkMedia-Comunity Star

pus acum 17 ani
   
KinG
Little Kevin

Inregistrat: acum 17 ani
Postari: 79
si mie aproape ca la No Comment , si ce sa fac cu codu ?

_______________________________________


pus acum 17 ani
   
OSHO
Elite Member

Din: Cluj
Inregistrat: acum 18 ani
Postari: 2069
Oare ce ar fi daca ati pune mana sa invatati in loc sa asteptati sa vina altii care au invatat sa va dea totul de-a gata. Oricum nu o sa primiti niciodata o comanda cu care spargeti tot...
Headerele alea oricat v-ar explica cineva ce inseamna sigur nu ati intelege... asa ca puneti mana si invatati ce-i ala TCP/IP, ce-i HTTP-ul si cum se comunica pe HTTP, apoi invatati cate ceva si despre cum se configureaza un server web, cum se face un script server-side si apoi apucati-va de hacking. Daca e prea mult si nu aveti chef de invatat, lasati balta hackingul ca nu-i de voi.


_______________________________________

IPFind: IP Finder and browser revealer
SkullBox: IT pentru incepatori
_______________________________________

pus acum 17 ani
   
Pagini: 1  

Mergi la