Guida attacco a guestbook...(in php)

[Damiano Dotto]

HACKERARE GUESTBOOK MOLTO FACILMENTE ciao a tutti oggi vi posto questa guida testata da me ... iniziamo subito premettendo ovviamente che io e ne lo sciax non ce ne prendiamo le responsabilità.. DORK da scrivere su google : Perfavore, Entra oppure Registrati per vedere i codici! ok so che nello sciax sono tutti pigri ... ve lo cerco io : Perfavore, Entra oppure Registrati per vedere i Link! cliccate su un sito ... e scrivere mettere nome e l'antibot ... e scrivere questo testo per visualizzare una vostra pagina : Perfavore, Entra oppure Registrati per vedere i codici! se invece volete mettere una xss cioè un alert : Perfavore, Entra oppure Registrati per vedere i codici! fate anteprima se c'è che cosi vedete se è fixato ... e... invia .... e ritornate sul guestbook ... magicamente ci sarà la vostra pagina o la vostra XSS screen: fonte guida: mia il filmato l'avevo visto su youtube ma io ho sviluppato la cosa =)

 

[scriptbeta]

Bravo per averlo postato ;)

 

[Mikleman]

La xss non è l'alert e basta

 

[scriptbeta]

??? Guarda che fa l'alert :S

 

[Mikleman]

??? Guarda che fa l'alert :S

Ma tu credi che la xss sia un alert e basta? -.-

 

[KevinGenoves3]

FUNZIONAA!
ho distrutto un gb linkandolo al mio sito LOL

Perfavore, Entra oppure Registrati per vedere i Link!

cliccate back to guestbook
LOL FIGATA

la pecca che al 99% son protetti

inurl:guestbook comment.php html enabled

ALTRA DORK =)

Perfavore, Entra oppure Registrati per vedere i Link!

UN ALTRO (=
ti alzo la rep perchè funfa benissimo
--------------- AGGIUNTA AL POST ---------------
inurl:guest addentry.php html enabled

ALTRA DORK
Lol che spasso