Hack de ce site!

[ Advertise With HackThisSite.org :: Hide These Ads ] [Publicité HackThisSite.org:: cacher ces annonces]

"Social engineering bypasses all technologies, including firewalls." "L'ingénierie sociale contourne toutes les technologies, y compris les pare-feu." -Kevin Mitnick -Kevin Mitnick

HTS costs up to $300 a month to operate. HTS frais jusqu'à 300 $ par mois pour fonctionner. We need your help! Nous avons besoin de votre aide!

Donors also receive special recognition on our donors page. Les donateurs ont également recevoir une reconnaissance spéciale sur nos donateurs page.

FR DE ES IT PT FR DE ES IT PT

Link to us! Lien vers notre site!

phoenix free shells Phoenix libre obus
hackergames.net hackergames.net
PullThePlug PullThePlug

CSRF Attacks Les attaques CSRF
Published by: haxor_pyro , on 2007-09-19 10:30:30 Publié par: haxor_pyro, le 2007-09-19 10:30:30
CSRF Attacks Les attaques CSRF Quick note -- Okay, this is my first article so please bare with me. Quick note - Bon, c'est mon premier article de manière à nu s'il vous plaît avec moi. I still have so much to learn about computer security (I'm only just 16) so any suggestions or false information noticed should be placed in a comment or PM'd to me, thanks =] J'ai encore beaucoup à apprendre sur la sécurité informatique (je suis tout juste 16) de sorte que toute suggestion ou remarque de fausses informations doivent être placés dans un commentaire ou PM'd pour moi, merci =] In this article I will be explaining what a CSRF attack is and how it can be used at a basic level. Dans cet article, je vais expliquer ce qu'est une attaque CSRF est et comment il peut être utilisé à un niveau de base. Basics Basics CSRF stands for Cross-Site Request Forgery. CSRF est de type Cross-Site Request Forgery. An CSRF attack is an action upon a web application by an authenticated user. Une attaque CSRF est une action sur une application web par un utilisateur authentifié. However, the user is unaware that he/she has performed this action. Cependant, l'utilisateur ne sait pas qu'il a effectué cette action. There is more than one way of performing the attack. Il ya plus d'un titre de l'exécution de l'attaque. Conditions Conditions 1. The user is logged in at the time of attack. L'utilisateur est connecté au moment de l'attaque. 2. The user actually visits the attacker's page whilst logged in. L'utilisateur fait des visites de l'attaquant tandis que la page connecté po 3. The attacker must know EXACTLY what data the target server expects to be passed in order to construct a malicious URL. L'attaquant doit savoir exactement quelles sont les données du serveur cible attend d'être adopté en vue de construire un Web malveillant. Constructing the malicious URL Construire le Web malveillant Let's say that this URL, when clicked after logging into a bank system, transfers 100 pounds into Bob's account: Disons que cette URL, lorsqu'on clique dessus après la connexion dans un système de banque, les transferts de 100 livres de Bob en compte: http://www.bank.com/moneytransfer.jsp?command=transfer&destinationuser=Bob&src=mysavings&amount=100 A malicious URL would look like this... Une malicieux URL ressemblera à ceci ... http://www.bank.com/moneytransfer.jsp?command=transfer&destinationuser=Attacker&src=mysavings&amount=10000 You'll notice that the value of destination user has been changed to the attacker (who would have an account on this site) and the value has been changed to 10,000. Vous remarquerez que la valeur de destination, l'utilisateur a été changé pour l'attaquant (qui ont un compte sur ce site) et la valeur a été changé à 10000. This is the example URL I will be using throughout the article. C'est par exemple le Web, je vais utiliser tout au long de l'article. NB: There is probably no bank server in existence who's security is this basic, I am only using this as an example. NB: Il n'existe probablement pas de serveur de la banque dans l'existence de sécurité qui est cette base, je ne suis que l'aide de ce à titre d'exemple. Methods Méthodes Method 1 - Creating a link: Méthode 1 - Création d'un lien: 1. The attacker must first construct a malicious URL. L'attaquant doit d'abord construire un Web malveillant. 2. The attacker will then place the URL in, say, <a href=> tags to create a link containing the malicious URL. L'attaquant place ensuite dans l'URL, par exemple, <a href=> des balises à créer un lien contenant les URL malveillantes. 3. The attacker may then post this link into guestbooks, email it to the user etc so that the victim clicks on the link and the URL is successfully processed. L'attaquant mai puis après ce lien dans un livre d'or, par courriel à l'utilisateur, etc, afin que la victime clique sur le lien et l'URL est traitée avec succès. Method 2 - Storing the attack on the site: Méthode 2 - Stockage de l'attaque sur le site: 1. The attacker will use the malicious URL constructed in Method 1. L'attaquant utiliser les URL malveillantes construit dans la Méthode 1. 2. They will place this in, say, <img> tags. Ils en ce lieu, par exemple, <img> balises. 3. The attacker will then store the attack in a field that accepts HTML (for example, a guestbook [I'm not suggesting all guestbooks are vulnerable to this though]) L'attaquant puis stocker l'attaque dans un domaine qui accepte HTML (par exemple, un livre d'or [je ne suis pas proposer tous les livres d'or sont vulnérables à ce que]) 4. When the victim/user visits this page whilst logged in, the result is the same as the previous 2 methods. Lorsque la victime / utilisateur visite cette page, tout connecté, le résultat est le même que les 2 méthodes. Method 3 – Using XSS with CSRF (credit to Kane for this part): Méthode 3 - Utiliser CSRF avec XSS (crédit à Kane pour cette partie): Let’s say that there is a website that uses POST to edit information on the website. Disons qu'il existe un site Web qui fait appel à POST modifier les informations sur le site. Using the earlier described methods, CSRF isn’t an option. En utilisant les méthodes décrites précédemment, CSRF n'est pas une option. So we can use XSS to assist us in sending the POST data. Ainsi, nous pouvons utiliser XSS pour nous aider à l'envoi de données POST. Example: Exemple: http://www.target.com/change.php Form data: 'name', 'password' Formulaire de données: 'nom', 'password' You could upload this onto a guestbook: Vous pouvez télécharger ce sur un livre d'or: CODE : CODE: `<form name="xsscsrf" action="http://www.site.com/change.php" method="post">` `<form name="xsscsrf" action="http://www.site.com/change.php" method="post">` `<input type="text" name="name" value="Haxed!">` `<input type="text" name="nom" value="Haxed!">` `<input type="text" name="password" value="changed"></form>` `<input type="text" name="password" value="changed"> </ form>` `<script>document.forms.xsscsrf.submit()</script>` `<script> document.forms.xsscsrf.submit () </ script>` Examples Exemples Example for Method 1: Exemple pour la Méthode 1: Here is an example using the <a href=> tags to create a malicious link: Voici un exemple à l'aide du <a href=> balises pour créer un lien malveillant: CODE : CODE: `<a href="http://www.bank.com/moneytransfer.jsp?command=transfer&destinationuser=Attacker&src=mysavings&amount=10000">Click here</a>` `<a href="http://www.bank.com/moneytransfer.jsp?command=transfer&destinationuser=Attacker&src=mysavings&amount=10000"> Cliquez ici </ a>` Clicking on the link by an authenticated use on the bank server WHILST HE/SHE IS LOGGED IN will result in 10,000 pounds being transfered to the attacker's account. En cliquant sur le lien authentifié par un usage sur la banque serveur SI IL / ELLE est enregistré dans aboutira à 10.000 livres d'être transféré à l'attaquant du compte. Example for Method 2: Exemple pour la Méthode 2: Here is an example using the <img> tags to be used to store in a field that accepts HTML: Voici un exemple en utilisant les balises <img> à être utilisés pour stocker dans un domaine qui accepte HTML: CODE : CODE: `<img src="http://www.bank.com/moneytransfer.jsp?command=transfer&destinationuser=Attacker&src=mysavings&amount=10000">` `<img src="http://www.bank.com/moneytransfer.jsp?command=transfer&destinationuser=Attacker&src=mysavings&amount=10000">` This could be placed inside a guestbook and when the 'image' loads, the request will be made to the server. Cela pourrait être placé à l'intérieur d'un livre d'or et lorsque la 'image' charges, la demande sera faite sur le serveur. Example (real world): Exemple (monde réel): The infamous MySpace attack used both XSS and CSRF to analyse and send a friend request to anyone who was viewing the page containing the attack, it also spread to their friends list and so on. Le tristement célèbre MySpace utilisé à la fois attaque XSS et CSRF à analyzer et envoyer une demande à toute personne qui a été Affichage de la page contenant l'attaque, il a également s'étendre à leur liste d'amis et ainsi de suite. Due to the friends list being so enormous, the MySpace server was temporarily crashed. En raison de la liste d'amis afin d'être énorme, le serveur de MySpace a été temporairement s'est écrasé. Conclusion Conclusion There a few conclusions that can be drawn from this article: Il ya quelques conclusions qui peuvent être tirées de cet article: 1. That CSRF is based mainly on social engineering (in order to actually get the user to visit the page, click the malicious link needed to carry out the attack). CSRF qui est basée principalement sur l'ingénierie sociale (afin d'obtenir à l'utilisateur de visiter la page, cliquez sur le lien malveillant nécessaires à la réalisation de l'attaque). 2. When CSRF is successful, it can be devastating. Quand CSRF est couronnée de succès, il peut être dévastateur. 3. When hidden in <img src="CSRF"> or using .htaccess, the CSRF is executed without the user's knowledge. Quand caché dans <img src="CSRF"> ou à l'aide. Htaccess, le CSRF est exécuté sans l'insu de l'utilisateur. -- Thank you for taking the time to read this article, I hope it will be one of many. - Je vous remercie de prendre le temps de lire cet article, j'espère que ce sera l'un des nombreux. Constructive criticism is encouraged as I still have so much to learn =] La critique constructive est encouragée comme j'ai encore beaucoup à apprendre =] Pyr0
Cast your vote on this article Voter sur cet article Note: the order of the votes has been reversed. Note: l'ordre des votes a été inversée.

Comments: Commentaires:
Published: 24 comments. Publié: 24 commentaires.

vicarious - 05:34 am Wednesday September 19th, 2007 Vicarious - 05:34 Mercredi Septembre 19th, 2007

Few mistakes i noticed still, but i cleared them up...again Quelques erreurs, j'ai remarqué encore, mais je autorisé à nouveau ...

9/10 9 / 10

lordofwhee - 08:27 am Wednesday September 19th, 2007 lordofwhee - 08:27 Mercredi Septembre 19th, 2007

Only one grammatical error (using \"an\" before \"CSRF\"), but other than that, it reminded me of an attack I had forgotten about. Seule une erreur de grammaire (à l'aide de \ "une \" avant \ "CSRF \"), mais d'autres que cela, il m'a rappelé d'une attaque j'avais oublié.

9/10 9 / 10

MOD EDIT: Cheers, fixed. MOD EDIT: Cheers, fixe.

mshamsuddeen2 - 11:33 pm Wednesday September 19th, 2007 mshamsuddeen2 - 11:33 h Mercredi Septembre 19th, 2007

Great article, nice crystallization Grande article, belle cristallisation

nos_slived - 01:11 am Thursday September 20th, 2007 nos_slived - 01:11 h Jeudi Septembre 20th, 2007

Decent article, but a few points regarding the preface. Décent article, mais quelques points en ce qui concerne la préface.

It\'s your first article, good for you, are we supposed to care? Il \ 'est votre premier article, bon pour vous, sommes-nous censés soins? People always think that we should excuse errors because it\'s their first article. Les gens pensent toujours que nous devrions nous excuser des erreurs parce qu'il \ 'est leur premier article. Last time I checked, your knowledge pertaining to the subject wasn\'t affected by your article writing experience. La dernière fois que j'ai vérifié, vos connaissances relatives à la question n \ 'est pas touchée par votre rédaction d'un article d'expérience. Don\'t get me wrong, it\'s always good to see new people getting involved, especially when they\'re submitting an article that isn\'t identical to three others submitted in the ten days prior. Don \ 't vous méprenez pas, il \' est toujours bon de voir de nouvelles personnes s'impliquent, surtout quand ils \ 'est de présenter un article qui n \' est pas identique à trois autres présentées dans les dix jours avant. It\'s simply not something that should be brought up; after all, you don\'t walk in to your first corporate board meeting and tell everybody that it\'sa new experience for you. Il \ 's tout simplement pas quelque chose qui devrait être mis, après tout, vous n \' a pas de marche à votre première réunion du conseil d'administration d'entreprise et dire à tout le monde qu'il \ 'sa nouvelle expérience pour vous.

Mentioning your age. De mentionner votre âge. This is one of the less personal reasons that I don\'t spend much time reading the forums anymore. C'est l'une des moins que des raisons personnelles, je n \ 't passent beaucoup de temps à lire les forums plus. Time and time again we would see people asking if they were too young to start \"hacking\". Maintes et maintes fois nous voyons des gens se demandant si elles étaient trop jeunes pour démarrer \ "piratage". And yes, in a lot of cases, people were too young, but not because they were legally 13, 16, 18, or <insert number here>. Et oui, dans beaucoup de cas, les gens étaient trop jeunes, mais non pas parce qu'ils ont été légalement 13, 16, 18, ou <insert nombre here>. They were too young mentally. Ils étaient trop jeunes mentalement. If they came to the forums saying that they were 17 and wanted to hack their friend\'s Myspace account, it usually portrayed the maturity of a 10-year-old. Si ils sont arrivés sur les forums disant qu'ils étaient de 17 et je voulais leur ami hack \ 's Myspace compte, il décrit habituellement la maturité de 10 ans. In the same sense, I\'ve seen kids who haven\'t hit puberty manage to do great, because they were mature enough to understand what the purpose of this community really was. Dans le même sens, I \ 'ai vu des enfants qui havre \' t hit gérer l'âge de la puberté à faire de grandes, parce qu'ils étaient suffisamment mûrs pour comprendre quel est le but de cette communauté était vraiment. I guess what I\'m trying to get at is that you\'re 16. Je suppose que ce que je \ 'essaye d'obtenir, c'est que vous \' es 16. Okay... Bon ...

nos_slived - 01:13 am Thursday September 20th, 2007 nos_slived - 01:13 h Jeudi Septembre 20th, 2007

<Double Post due to message length limit> <Double Poste en raison de la longueur message limit>

That has nothing to do with the extent of your knowledge on CSRF attacks, because it doesn\'t limit how much dedication you\'re willing to put in to educating yourself, which is one of the fundamental principles of hacking. Cela n'a rien à voir avec l'étendue de vos connaissances sur les attaques CSRF, car il n \ 't limitent la façon dont vous beaucoup de dévouement \' es prêt à prendre à l'éducation de vous-même, qui est l'un des principes fondamentaux de piratage. Your profile is proof enough that you are mature enough to be here, age isn\'t an excuse. Votre profil est assez preuve que vous êtes assez mûr pour être ici, à l'âge n \ 'est pas une excuse.

My final point of criticism ties in with the above. Mon dernier point de la critique s'inscrit dans le cadre de la ci-dessus. Pointing out the possibility of false information. Soulignant la possibilité de fausses informations. If you aren\'t confident that you know what you\'re talking about, you shouldn\'t be submitting that information in the article until you do further research to either confirm or deny what you thought you knew. Si vous n \ 'est pas certain que vous savez ce que vous \' parlez, vous ne devrais \ 'est pas que la présentation des informations dans l'article jusqu'à ce que vous faites d'autres recherches pour confirmer ou nier ce que vous avez pensé vous saviez.

Keep in mind, I\'m not trying to be rude with my criticism. Gardez à l'esprit, I \ 'm ne cherche pas à être rude dans mes critiques. It is just a few points that you should consider when you post your next article. Il est à quelques points que vous devriez considérer lorsque vous postez votre prochain article. All that said, I want to point out that I\'m giving this article a good rating, which I haven\'t given to many recent articles. Tout ce que dit, je tiens à souligner que I \ 'm cet article de donner une bonne note, que je havre \' ai donné à de nombreux articles récents.

vicarious - 05:11 am Thursday September 20th, 2007 Vicarious - 05:11 h Jeudi Septembre 20th, 2007

\"It\'s your first article, good for you, are we supposed to care? People always think that we should excuse errors because it\'s their first article.\" \ "Il \ 'est votre premier article, bon pour vous, sommes-nous censés soins? Populaire pense toujours que nous devrions nous excuser des erreurs parce qu'il \' est leur premier article. \"

Well considering every time someone submits an article for the first time, they are proud of it and just want to show it. Eh bien examiner chaque fois que quelqu'un soumet un article pour la première fois, ils sont fiers de lui et veux juste montrer. It\'s not for a fact saying \'don\'t mind my errors\'. Il \ 'est pas pour un fait dire \' n \ 'est pas mon esprit erreurs \'. I sure care that it\'s his first article, that won\'t change my vote - nor anyone elses. Je sûr qu'il soins \ 's son premier article, qui a gagné \' t changer mon vote - ni personne ELSES.

Death_metal - 02:15 pm Thursday September 20th, 2007 Death_metal - 02:15 h Jeudi Septembre 20th, 2007

this brings back memories... ce qui porte les souvenirs ... lol

Static-Oblivion - 11:58 am Friday September 21st, 2007 Static-Oblivion - 11:58 h vendredi Septembre 21st, 2007

nos_slived do you feel better now,were you attempting to break his confidence,as I can see no help too your post or purpose other then to put this guy down what was the point of it? nos_slived vous sentez-vous mieux maintenant, avez-vous été tenter de briser sa confiance, comme je ne vois pas trop l'aide de votre poste ou le but, puis d'autres pour mettre ce type à ce qui a été le point de lui?

mutants_r_us_guild - 03:50 pm Friday September 21st, 2007 mutants_r_us_guild - 03:50 h vendredi Septembre 21st, 2007

W00t! JS.Spacehero. Samy is my hero! Samy est mon héros!

nos_slived - 12:15 am Saturday September 22nd, 2007 nos_slived - 12:15 am Samedi Septembre 22, 2007

Hey guys, I have a joke. Hey les gars, j'ai une blague. There once was a guy who had been in the community for more than two years. Il était une fois un gars qui avait été dans la communauté depuis plus de deux ans. Then more than a year later, two more guys joined the community, and are now approaching the eight month mark of their membership. Ensuite, plus d'un an plus tard, deux autres gars s'est joint à la communauté, et sont maintenant proches de huit mois marque de leurs membres. The first member has spent two years reading much of the same shit repeated times, with slightly different wording each time. Le premier député a passé deux ans à la lecture la plus grande partie de la même merde fois répété, avec légèrement différente à chaque fois. Then along comes a fourth guy to join the community. Puis le long de vient un quatrième type se joindre à la communauté. He is wise, and shares his knowledge in the form of an article, making few mistakes, save for the classic preface that makes it like other articles, most of which are far from the quality of his. Il est sage, et partage ses connaissances sous la forme d'un article, faire quelques erreurs, à l'exception de la préface que classique, il est comme les autres articles, dont la plupart sont loin de la qualité de son. After recognizing this, the first guy points out the mistakes to the article creator, in hopes that he will acknowledge the points brought up, and decide to omit this preface upon creation of his next article. Après avoir reconnu cela, le premier gars souligne les erreurs à l'article créateur, dans l'espoir qu'il va reconnaître les points élevés, et de décider de supprimer cette préface lors de la création de son prochain article. Many community members, older community members, who have seen this in the past will recognize that this new member has enough confidence to post an article without making excuses for errors, and rather fixing any errors that may exist prior to submission. Beaucoup de membres de la communauté, les membres de la communauté âgés, qui ont vu dans le passé reconnaître que ce nouveau membre a suffisamment confiance pour écrire un article sans faire d'excuses pour les erreurs, et plutôt fixant les erreurs qui existent mai avant de les soumettre.

Meanwhile, the second and third members to join the community fail to see the difference made in the quality of an article when this preface is omitted. Pendant ce temps, les deuxième et troisième membres à se joindre à la communauté ne parviennent pas à voir la différence dans la qualité d'un article dans les cas où cette préface est omis. Despite the fact that the first member stated that his vote will be swayed, and that he was not trying to break the confidence of the fourth member, the second and third members still manage to look right through it and turn on the first member. Malgré le fait que le premier membre a déclaré que son vote va être influencé, et qu'il n'était pas d'essayer de briser la confiance de la quatrième membre, les deuxième et troisième membres parviennent encore à examiner par l'intermédiaire de ce droit et tournez sur le premier membre.

Now wasn\'t that a knee-slapper! Maintenant, n \ 'est pas un genou-percuteur!

Static-Oblivion - 07:56 am Saturday September 22nd, 2007 Static-Oblivion - 07:56 am Samedi Septembre 22, 2007

Ok ok man I hear you I just felt bad for the guy,but I\'ll give you your credit due on a very valid point.It is old and also yes I have seen this rewritten like 5 times. Ok ok je n'entends homme que je viens de vous sentir mal pour le gars, mais I \ 'll vous donner votre crédit sur une raison très valable point.It est aussi vieux et oui j'ai vu ce réécrit comme 5 fois.

ThePrankster - 09:36 am Friday September 28th, 2007 ThePrankster - 09:36 h vendredi Septembre 28th, 2007

riiiiiiiiiiiiight. well this is my first article i have seen on this site, so its new to me =D et ceci est mon premier article je l'ai vu sur ce site, son nouveau pour moi = D

kings_bdcom - 02:24 am Tuesday October 02nd, 2007 kings_bdcom - 02:24 Mardi 02ème Octobre, 2007

good bien

Sikki - 02:02 pm Wednesday October 03rd, 2007 Sikki - 02:02 h Mercredi 03ème Octobre, 2007

i am 14 years old and i want to learn me how to hack.. Je suis 14 ans et je veux apprendre à me la manière de modifier .. Can you give me some tips like what for programm i should download, Linux or windows. Pouvez-vous me donner quelques conseils, comme pour ce qui devrait program i télécharger, Linux ou Windows. send me a message plz envoyez-moi un message plz

thetrojan01 - 02:40 pm Wednesday October 03rd, 2007 thetrojan01 - 02:40 h Mercredi 03ème Octobre, 2007

it\'s too never early to start! il \ 'est jamais trop tôt pour commencer! I am 12 and I started when i was 10,5! Je suis 12 et j'ai commencé quand j'étais 10,5! and my first hacking-training web site was... et mon premier piratage de formation site Web a été ... Hackthissite.org! :)

haxor_pyro - 04:39 am Friday October 05th, 2007 haxor_pyro - 04:39 h Vendredi Octobre 05e, 2007

yer i been going on and off since about 12 but really started getting commited quite recently =]] yer i en cours et à l'extérieur depuis près de 12 mais vraiment commencé à avoir commis tout récemment =]]
Pyr0

chestum9 - 05:52 am Sunday October 07th, 2007 chestum9 - 05:52 h dimanche 07e Octobre, 2007

Really cool article.I`m new here but it seems cool to me. Really cool article.I m `nouveau ici, mais il semble cool pour moi. Good luck in learning. Bonne chance dans l'apprentissage. I`m only 15 my self, and i would really like to learn it. I `m seulement 15 moi-même, et je voudrais vraiment à l'apprendre.

eljun - 08:52 am Tuesday October 09th, 2007 eljun - 08:52 Mardi 09ème Octobre, 2007

I want to learn too but i only got level 5 basic mission would someone pm me and give me tips...pls.! Je veux en savoir trop, mais j'ai seulement eu le niveau 5 de base mission quelqu'un pm moi et me donner des conseils pls ....!

chatch15117 - 11:39 pm Saturday October 13th, 2007 chatch15117 - 11:39 pm Samedi Octobre 13, 2007

great article. excellent article. 10/10 10.10

fuckaverageusers - 03:42 pm Thursday October 18th, 2007 fuckaverageusers - 03:42 pm jeudi Octobre 18, 2007

Since this has become a place for telling your age, I am 15 myself too! Depuis il est devenu un lieu de dire à votre âge, J'ai 15 moi aussi! I liked the article, but I think this kind of attak is lame! J'ai aimé l'article, mais je pense que ce type de l'Attak est boiteux! Still, I give you a 10 for the article! Pourtant, je vous donner un 10 pour l'article!
as for sikki\'s comment \"i am 14 years old and i want to learn me how to hack.. Can you give me some tips like what for programm i should download, Linux or windows. send me a message plz\", YOU ARE NOT A HACKER IF YOU USE LINUX, YOU ARE NOT A HACKER IF YOU DOWNLOAD SOME PROGRAMS! sikki que pour l \ 'observation \ "Je suis 14 ans et je veux apprendre comment me hack .. Pouvez-vous me donner quelques conseils, comme pour ce qui devrait program i télécharger, Linux ou Windows. envoyez-moi un message plz \" , Vous n'êtes pas un hacker Si vous utilisez Linux, vous n'êtes pas un hacker si vous téléchargez certains programs! GO READ, LEARN ABOUT HACKING, DO THE CHALLENGES, ETC! Go Lire, vous renseigner sur le piratage, LES DEFIS, ETC! IF I USE LINUX, I DO NOT USE BECAUSE I THINK AM A HACKER! Si j'utilise Linux, je n'utilise pas parce que je crois que suis un hacker! I USE IT BECAUSE IT SUITS MY NEEDS FOR COMPUTING! Je l'utiliser parce que cela convient à mes besoins pour l'informatique!

liuyuan - 10:55 pm Tuesday October 30th, 2007 Liuyuan - 10:55 h Mardi, Octobre 30th, 2007

fuckaverageusers, cap locks is not cruise control for cool on HTS. fuckaverageusers, cap écluses n'est pas le régulateur de vitesse pour refroidir le HTS. It make you look like a 12 years old. Il vous faire ressembler à une de 12 ans. However, I do agree with your point. Toutefois, je suis d'accord avec votre point de vue.

Nos, you\'re an amazing writer... Nos, vous \ 'au sujet d'un écrivain incroyable ...

SaMTHG - 09:03 am Monday September 01st, 2008 SaMTHG - 09:03 h Lundi 01e Septembre, 2008

I like it quite a lot pretty simple though you didn't mention that you can change the obscure the URL to the IP of the site if it shows what the site's name is (I don't think anyone would go to: http://www.bank.com/moneytransfer.jsp?command=transfer&destinationuser=Attac ker&src=mysavings&amount=10000) Also just an idea if you set up a 3 way redirection as in tell some one to go to safesite.com but actually you've hacked or own the site then place a redirection to the site with the malacious URL. Je l'aime beaucoup de choses très simple si vous ne mentionne pas que vous pouvez changer l'obscur l'URL de la propriété intellectuelle du site si elle montre ce que le nom du site est (je ne pense pas que n'importe qui devrait aller à: http:/ / www.bank.com/moneytransfer.jsp?command=transfer&destinationuser=Attac Ker & src = & mysavings montant = 10000) juste une idée si vous avez mis en place une redirection à 3 voies à dire que quelqu'un d'aller à safesite.com mais que vous avez fait piraté ou propriétaire du site puis place une redirection vers le site avec l'URL malacious. Also if it was a guestbook or something of the like that was vulnerable to XSS you could type <script>document.location='badsite.com'</script> Then quickly press esc and everyone should theoretically be redirected. De même, si elle était un livre d'or ou quelque chose de similaire qui a été vulnérable aux XSS, vous pouvez type <script> document.location = 'badsite.com' </ script> Puis appuyez sur esc rapidement et tout le monde devrait en principe être redirigé. Just a thought other than that 8/10 Juste une pensée autre que que 8 / 10
<script>alert('XSS ;D')</script> <script> alert ( 'XSS; D') </ script>

SaMTHG - 09:07 am Monday September 01st, 2008 SaMTHG - 09:07 h Lundi 01e Septembre, 2008

"></table></tr></td></p></form><script& gt;alert('XSS Test')</script> "> </ table> </ tr> </ td> </ p> </ form> <script & gt; alert ( 'XSS Test') </ script>

SaMTHG - 09:08 am Monday September 01st, 2008 SaMTHG - 09:08 h Lundi 01e Septembre, 2008

"></table></tr></td></p></form><script& gt;alert('XSS Test')</script> "> </ table> </ tr> </ td> </ p> </ form> <script & gt; alert ( 'XSS Test') </ script>

This site is the collective work of the HackThisSite staff. Ce site est le travail collectif de la HackThisSite personnel. Please don't reproduce in part or whole without permission. S'il vous plaît ne pas reproduire en partie ou en totalité sans permission.
Page Generated: Mon, 01 Dec 2008 14:06:42 -0500 Exec: 11 Page générée: Mon, 01 Dec 2008 14:06:42 -0500 Exec: 11
_{Page loaded in 0.16766 seconds!} _{Page chargée en 0.16766 secondes!}

Donate Faire un don

Challenges Défis

Get Informed Informez-vous

Get Involved Impliquez-vous!

Communicate Communiquer

About HTS À propos de HTS

Translate Traduire

Partners Partenaires