Hacking and more...
HaCkinG CulT

Nou pe simpatie:
sweet_kiss55555

Femeie
25 ani
Bucuresti
cauta Barbat
30 - 53 ani

Hacking and more...Reguli Inregistrare Login PozeNu sunteti logat. Lista Forumurilor Pe Tematici

Hacking and more... / Exploituri si POCs /

Cross Site Scripting (XSS)

Pagini: 1

Moderat de Shocker

cyber
Elite Member
Din: www.kellot.lx.ro
Postari: 528

am gasit un site care e vulnerabil la atacurile XSS...
aici e poza: http://img262.imageshack.us/img262/2025/ddd4rk.jpg

acuma ce fac? acolo vad ca zice ca se poate schimba continutul paginii...ce exploit trebuie sa caut ca sa pot avea acces la site sa pot schimba ce vreau?

_______________________________________
..::Nu am mai trecut de mult pe aici::..

..::[][]::..

hfhun
Elite Member
Postari: 593

Vezi la View http headers ce cod a introdus Acunetix, si vezi poate reusesti ceva.

_______________________________________
"Yes, I am a criminal. My crime is that of curiosity. My crime is that of judging people by what they say and think, not what they look like. My crime is that of outsmarting you, something that you will never forgive me for." - The Mentor - The hacker's manifesto

weaver
Grand Master
Postari: 208

daca folosesti Acunetix iti ramane IP pe acel site...pls sa raspunda careva...

_______________________________________
Catre :Google

OSHO
Elite Member
Din: Cluj
Postari: 2069

weaver a scris:

daca folosesti Acunetix iti ramane IP pe acel site...pls sa raspunda careva...

La ce sa raspunda ?

_______________________________________

IPFind: IP Finder and browser revealer
SkullBox: IT pentru incepatori
_______________________________________

weaver
Grand Master
Postari: 208

daca folosesti Acunetix iti ramane IP pe acel site ???

pot sa afle ei ca tu le scanezi site-ul ???

_______________________________________
Catre :Google

OSHO
Elite Member
Din: Cluj
Postari: 2069

Asa, deci era intrebare nu afirmatie...

Cand folosesti Acunetix sau alte prostii de genul asta o sa apara o tona de inregistrari cu IP-ul tau in log-uri. Acunetix face cate o cerere GET pentru fiecare pagina si pentru fiecare posibila problema, deci pe un site de 100 de pagini vor fi cel putin 100 de randuri cu IP-ul tau (in cazuri reale is peste 500).

_______________________________________

IPFind: IP Finder and browser revealer
SkullBox: IT pentru incepatori
_______________________________________

!_30
Grand Master
Din: Ploiesti
Postari: 393

Simplu : raspunsul este da .

Pentru ca un server sa trimita date la client / client la server , se trimit neaparat headere ( cuprinse in pachetul IP ) . Acestea spun clientului / destinatiei , cine este destinatie / clientul.
Deci e logic ca te " logheaza ".

_______________________________________
Optimism is an occupational hazard of programming: feedback is the treament. (Kent Beck)

We live in a very special time in the evolution of the universe: the time at which we can observationally verify that we live in a very special time in the evolution of the universe!" (John Timmer)
_______________________________________

weaver
Grand Master
Postari: 208

aham..ms

_______________________________________
Catre :Google

Zero_Cool
Pe lista neagra
Postari: 796

si cum putem sa ne ascundem ?

AOL ?

#10

RzV_W@W
Junior
Postari: 20

dap

#11

zmnbvcxz
Membru nou
Postari: 12

auziti...care e cea mai buna metoda de "ascundere".....aol.?

..sau mai exista si altceva

#12

Zero_Cool
Pe lista neagra
Postari: 796

AOL The best ever

Noroc ca am cont

#13

zmnbvcxz
Membru nou
Postari: 12

si eu am cont....da nu stiu sa`l configurez

...adik cand intru de pe aol pe net....pe..whatismyip...imi arata altul...nu stiu cum sa`l fac sa fie ...total....si pe ftp..si pe IE..si pe tot.

(

#14

Shocker
Super Moderator
Din: localhost
Postari: 2084

Tot ce trebuie sa faci la AOL e sa setezi conexiunea pe Home Network

_______________________________________
ShockingSoft is back
Freakz only
Comics of the day

#15

zmnbvcxz
Membru nou
Postari: 12

Pai eu am cautat chestia asta..ieri..peste tot....si n`am gasit`o....o fi din cauza ca am downloadat alt soft?

.....am luat AOL 9.0VR !
daca da...vreau sa stiu si eu care este cel bun!..si de unde il iau..pls..(is incepator..nu va enervati.!)

#16

TheBes7
user
Din: Camera Mea !
Postari: 896

hfhun a scris:

Vezi la View http headers ce cod a introdus Acunetix, si vezi poate reusesti ceva.

poi am dat la View Http Headers , am vazut mai multe pe acolo ...

20Website/Webmaster_Tools1.pageviews=2144.html HTTP/1.0
Accept: */*
User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0; .NET CLR 1.1.4322)
Host: ------------------------
Connection: Close
Pragma: no-cache
Referer: -----------------------------

_______________________________________
PinkMedia-Comunity Star

#17

KinG
Little Kevin
Postari: 79

si mie aproape ca la No Comment , si ce sa fac cu codu ?

_______________________________________

#18

OSHO
Elite Member
Din: Cluj
Postari: 2069

Oare ce ar fi daca ati pune mana sa invatati in loc sa asteptati sa vina altii care au invatat sa va dea totul de-a gata. Oricum nu o sa primiti niciodata o comanda cu care spargeti tot...
Headerele alea oricat v-ar explica cineva ce inseamna sigur nu ati intelege... asa ca puneti mana si invatati ce-i ala TCP/IP, ce-i HTTP-ul si cum se comunica pe HTTP, apoi invatati cate ceva si despre cum se configureaza un server web, cum se face un script server-side si apoi apucati-va de hacking. Daca e prea mult si nu aveti chef de invatat, lasati balta hackingul ca nu-i de voi.

_______________________________________

IPFind: IP Finder and browser revealer
SkullBox: IT pentru incepatori
_______________________________________

Pagini: 1

Mergi la