كتابه log

معاند11 · 02-10-2011, 07:53 PM

السلام عليكم ..

كيف حالكم ياخواني ,

بادخل بالموضوع ع طوول

ثغرات ال xss يطلب اننا نربطه بـ log

طيب كيف احصل ع لوق جاهز ,! او كيف اكتب كود لوق خاص فيني '

وان شاء الله المعلومه وصلت

المصدر: :: vBspiders Professional Network ::

Vspan style="font-weight: bold; color: #ff0000;"Cydv l[hf:VLspanC ;jhfi log

anti-trust · 02-10-2011, 08:02 PM

لوجو لشو خيو .. يعني قصدك بدك تسحب كوكيز .. وتحولة ؟؟

اذا هذا القصد استخدم الترميز التالي باضافته لنفس السكربت

كود:

 F.Wirte(filename)

مش عارف يمكن هذا قصدك

anti-trust · 02-10-2011, 08:09 PM

وللمعلومية ثغرات XSS لاتحتاج الي لوجو حسب نوع الثغرة في حاله

Stored Dom كما بموقع مكتوب تم اكتشاف ثغرة حقن XSS تم بناءا علي

كود:


*****(localhost)

كما بالفيديو التالي :

تم استخدام update -shutdown -etc

كود:



http://blip.tv/play/AYH_nzUC

بما معناه انترنال بالتوفيق علي امل اني اكون افدتك يا غالي

معاند11 · 02-10-2011, 08:23 PM

لاهنت يالغالى بصراحه ماقصصرت ,

ومعلومه جديده في بعض الاحيان لاتحتاج الى لوج !

انا الي اعرفه لزم يكون عندك لوج عشان التبليغ ~ ترفع الوجع علس مساحه لديك , ثم تربطه بالموقع المصاب .. ثم تسوي تحديث بالصفحه الي رافع عليها الوج

وهذا والله اعلم

anti-trust · 02-10-2011, 08:32 PM

طبعا بدك تلاقي اول شي هوست بيدعم Curl

وهذه معظم الهوست المجانية موقفينها يا غالي وعلي ما اظن انا عرفت شو بتقصد بس الطريقة الي انت ليقتها هذه ليست فعالة السبب :

اولا الكوكيز وسحبوا .. ذكرناه هنا :

كود:

http://www.vbspiders.com/vb/t42718.html

موضح بفيديو وهو اول فيديو بينزل عن حقيقة لهذه العملية

ثانيا .. هو انتهاء صلاحيات الجلسات

ثالثا .. بعض الكلمات تحظر تلقائيا ويوصل الكوكيز ناقص

رابعا عمليه كتابة سكربت هي ابسط مافي الموضوع لكن الاختلاف بالاسلوب

خامسا حتي تتعلم العملية بشكل صحيح تعلم الطريقة unsecured Co-o-k-i-e

وللافضل ابدأ بالفيديو هذا الذي يوضح حقيقة الويب ابلكيشن

Error and Exception Handling

كود: