Помогите разобраться с XSS вот вроде нашел тут токо хз правильная ли она http://play.ukr.net/videos/search? уязвимое поле поиск кода пишу ">alert() сам посмотрите что выдаст)). Это XSS ваще? Если да обесните плиз как ее использывать, а то читаю мануалы не оч понял))

я так и думал. но всё же решил уточнить)

xss, только там strip_tags херачит

2.3.x

admin_id:admin_name:admin_email:admin_pass:admin_l evel

1:frandocs:sales@franchisedocuments.com:5a042913e5 074bc846784dd2066456d2:26:1

5a042913e5074bc846784dd2066456d2 -> md5

Там как уже сказали фильтр, но в таких ситуациях нельзя разочаровываться, по адресу http://freemail.ukr.net/q/password_recovery есть рабочая XSS

Что с этим можно сделать?

Можно найти более красиваое место, написать там посредством XSS код который будет красть куки, через сниффер, и потом входить на этот сьайт под чужими акками без ввода пароля, ну это в лучшем случае))

Под красивым местом подразумевается статическая страница которую могут открыть люди и оставить там свои куки для тебя

P.S. Посредством этой XSS можно взломать(угнать куки) любой аккаунт с freemail.ukr.net, вот что можно с этим сделать))

как сделать select into outfile '/var/www/site/ae.txt' если фильтрируется ' и все это после 400 колонок

я не труъ хакир, но вроде тут нечего не поделаешь, т.к. при записи, нужно указывать путь к файлу именно в ' '.

пробуй через двойной запрос.

Dimi4: Мануал новичкам(Рутанье)