iDark Zide


Tutorial ~ Abrir puertos en modem
agosto 17, 2008, 12:04 pm
Archivado en: ● Tutoriales | Etiquetas: , , , , , , , ,



SQL injection – MGB 0.5.4.5
agosto 12, 2008, 4:33 am
Archivado en: ● Tutoriales | Etiquetas: , , , , , ,


XSS ~ Cross-Site Scripting
agosto 11, 2008, 3:42 am
Archivado en: ● Tutoriales | Etiquetas: , , ,

Técnica XSS en libro de invitados.

Ejemplos vulnerables:

http://www.pollit.com/guestbook/entries?gbID=28321&gbaction=viewResponses

www.1mujer.es/modules/snx_guestbook/

http://cgi.servitecnet.com/verfirmas?ID=visitasommags

http://www.ecovarrubias.com/es/librodevisitas/index.asp

(Algunos son antiguos, por lo que probablemente ya lo hayan arreglado… pero aun puedes aplicar técnica XSS, como una redirección o algo así)




Seguir

Get every new post delivered to your Inbox.