Ряд вопросов по XSS

Discussion in 'Песочница' started by MercedesCL, 3 Mar 2016.

  1. MercedesCL

    MercedesCL New Member

    Joined:
    1 Mar 2016
    Messages:
    9
    Likes Received:
    0
    Reputations:
    0
    Добрый вечер.
    У меня есть несколько вопросов по XSS-атаке. Допустим есть один сайт, где можно в форму регистрации вставить JavaScript код.

    1) Можно ли как-то отправить данные, которые вводят в эту форму?

    2) Если я вставляю код в форму, он же воспроизводится только у меня и после использования пропадает. Прав ли я и что можно сделать, чтобы он работал не только у меня и, допустим, пользователь при входе на страницу регистрации видел рекламное объявление или просто ещё какую-то надпись.

    3) Можно ли с помощью JavaScript (или других доступных средств) как-то прочитать другие файлы? А которые лежат в директории, которую нельзя просто ввести в адресной строке и посмотрет? Допустим, если мне надо посмотреть какой-то текстовый файл.

    4) Можно ли обратиться через JavaScript к базе данных MySQL?
     
  2. rct

    rct Active Member

    Joined:
    13 Jun 2015
    Messages:
    359
    Likes Received:
    107
    Reputations:
    7
    Можно встречный вопрос? Зачем ты выделяешь разными цветами?
     
    OSW likes this.
  3. MercedesCL

    MercedesCL New Member

    Joined:
    1 Mar 2016
    Messages:
    9
    Likes Received:
    0
    Reputations:
    0
    Так веселее
     
  4. grimnir

    grimnir Members of Antichat

    Joined:
    23 Apr 2012
    Messages:
    1,114
    Likes Received:
    830
    Reputations:
    231
    _________________________
    t0ma5 and yarbabin like this.
  5. MercedesCL

    MercedesCL New Member

    Joined:
    1 Mar 2016
    Messages:
    9
    Likes Received:
    0
    Reputations:
    0
    G
    Потому как всё же там немного разные вопросы.
     
  6. grimnir

    grimnir Members of Antichat

    Joined:
    23 Apr 2012
    Messages:
    1,114
    Likes Received:
    830
    Reputations:
    231
    Этих вопросов бы не было, если найти время прочитать ссылки ,которые я там ответил
     
    _________________________
Loading...