موقع مصاب بثغرة

[خالد سعودي]

السلام عليكم ورحمه الله وبركاته
كيفكم ياحلوين عساكم بخير
موقع مصاب xss

كود PHP:

http://irishheather.com/gallery.php?id=%273%22%3E%3Cscript%3E*****%28********.******%29%3C/script%3E 


اذكان ممكن شرح لها يليت يكون شرح كامل بصراحة انا محتاج افاهم الثغرة يلتيكم تسعدوني عندي معلومات حفيفة انك تسرق الكوكيزونزلت برنامج الكوكيز ولكن حاولت فيها لم اجد حل نفسي
ارجو ان وصلت لكم الفكره

اتركم فمان الرحمن

المصدر: :: vBspiders Professional Network ::

---

Vspan style="font-weight: bold; color: #ff0000;"Cydv l[hf:VLspanC l,ru lwhf feyvm

[Dr.NaNo]

بالنسبة للموقع مايطلع واضح عندي [ لان المنتدى مسوي حماية ويطلع [ نجوم ] ... ]. لكـن بالنسبة لثغرة XSS لها طرق كثيرة ياغالي ومنها طرق تخلي الضحيه يدخل على الرابط ويتحول للصفحه المزورة ويدخل اليوزر والباس ويوصلك على ايميلك او على الوج تبعك. لازمها شرح لكن افضل انك تشوف [ كتب وهناك كتب كثيره للثغرة هذه تابع الكتب وراح تفهما وبعدين طبق على الموقع ].





بالتوفيق لك.

[خالد سعودي]

Dr.NaNo
Hacker sites

بارك الله فيك ياغالي على الرد الحلو ولكن ياستاذ يليتك تعطني كتاب او معلومات هذا فضلا وليس امر
وانا في انتظارك

[M3 nafsk]

خالد اذا حصلت كتاب افادك

لا تبخل علينا وسدحه لنا

تحياتي

[خالد سعودي]

xpl0

ان شاء لله ابشربعزك ياغالي ولكن للاسف لم اجدله جتى الان