Hack este site!

[ Advertise With HackThisSite.org :: Hide These Ads ] [Anuncie Com HackThisSite.org:: Ocultar Estes anúncios]

"If you want to make peace, you don't talk to your friends, you talk to your enemies." "Se quiser fazer a paz, você não conversar com seus amigos, você conversar com seus inimigos." -- Moshe Dayan - Moshe Dayan

HTS costs up to $300 a month to operate. HTS custa até 300 dólares por mês para funcionar. We need your help! Precisamos de ajuda!

Donors also receive special recognition on our donors page. Os doadores também receber reconhecimento especial em nossos doadores página.

FR DE ES IT PT FR DE ES IT PT

Link to us! Link para nós!

phoenix free shells Phoenix livre conchas
hackergames.net hackergames.net
PullThePlug PullThePlug

CSRF Attacks Ataques CSRF
Published by: haxor_pyro , on 2007-09-19 10:30:30 Publicado por: haxor_pyro, em 2007-09-19 10:30:30
CSRF Attacks Ataques CSRF Quick note -- Okay, this is my first article so please bare with me. Quick nota - Ok, este é o meu primeiro artigo por isso, nua comigo. I still have so much to learn about computer security (I'm only just 16) so any suggestions or false information noticed should be placed in a comment or PM'd to me, thanks =] Eu ainda tenho muito a aprender sobre segurança informática (Eu sou apenas no 16), assim, as sugestões ou informações falsas notado deve ser colocado em um comentário ou PM'd para mim, obrigado =] In this article I will be explaining what a CSRF attack is and how it can be used at a basic level. Neste artigo vou explicar o que é um ataque CSRF é e como ele pode ser usado em um nível básico. Basics Noções básicas CSRF stands for Cross-Site Request Forgery. Estandes CSRF para Cross-Site Request Forgery. An CSRF attack is an action upon a web application by an authenticated user. Um ataque CSRF é uma ação em um aplicativo da web por um utilizador autenticado. However, the user is unaware that he/she has performed this action. No entanto, o usuário não tem conhecimento de que ele tenha realizado essa ação. There is more than one way of performing the attack. Há mais do que uma maneira de realizar o ataque. Conditions Condições 1. The user is logged in at the time of attack. O usuário está conectado no no momento do ataque. 2. The user actually visits the attacker's page whilst logged in. O usuário realmente visitas da página, enquanto que o atacante fez o acesso 3. The attacker must know EXACTLY what data the target server expects to be passed in order to construct a malicious URL. O atacante tem de saber exactamente quais os dados que o servidor alvo espera de ser passado para construir um URL malicioso. Constructing the malicious URL Construindo o URL malicioso Let's say that this URL, when clicked after logging into a bank system, transfers 100 pounds into Bob's account: Digamos que este URL, quando clicado após fazer login em um sistema bancário, transferências, Bob's 100 pounds em conta: http://www.bank.com/moneytransfer.jsp?command=transfer&destinationuser=Bob&src=mysavings&amount=100 A malicious URL would look like this... A URL maliciosa seria mais ou menos assim ... http://www.bank.com/moneytransfer.jsp?command=transfer&destinationuser=Attacker&src=mysavings&amount=10000 You'll notice that the value of destination user has been changed to the attacker (who would have an account on this site) and the value has been changed to 10,000. Você verá que o valor do usuário destino foi alterado para o atacante (que teria uma conta no site) eo valor foi alterado para 10000. This is the example URL I will be using throughout the article. Este é o exemplo URL I será utilizado ao longo do artigo. NB: There is probably no bank server in existence who's security is this basic, I am only using this as an example. NB: Provavelmente não existe no servidor de banco existência de segurança de quem é esta base, só estou usando isso como um exemplo. Methods Métodos Method 1 - Creating a link: Método 1 - Criando um link: 1. The attacker must first construct a malicious URL. O atacante tem primeiro de construir uma URL maliciosa. 2. The attacker will then place the URL in, say, <a href=> tags to create a link containing the malicious URL. O atacante terá então lugar a URL em, digamos, <a href=> tags para criar um link contendo a URL maliciosa. 3. The attacker may then post this link into guestbooks, email it to the user etc so that the victim clicks on the link and the URL is successfully processed. O atacante pode então publicar este link em guestbooks, e-mail para que o usuário etc, para que a vítima clica no link do URL e é processado com sucesso. Method 2 - Storing the attack on the site: Método 2 - Guardar o ataque ao site: 1. The attacker will use the malicious URL constructed in Method 1. O atacante vai usar a URL maliciosa construída no Método 1. 2. They will place this in, say, <img> tags. Eles vão colocar isso em, digamos, <img> tags. 3. The attacker will then store the attack in a field that accepts HTML (for example, a guestbook [I'm not suggesting all guestbooks are vulnerable to this though]) O atacante terá, em seguida, guarde o ataque em um campo que aceita HTML (por exemplo, um livro de visitas [Não estou sugerindo guestbooks todos estão vulneráveis a este embora]) 4. When the victim/user visits this page whilst logged in, the result is the same as the previous 2 methods. Quando a vítima / usuário visita essa página, enquanto estiver conectado, o resultado é o mesmo que os métodos anteriores 2. Method 3 – Using XSS with CSRF (credit to Kane for this part): Método 3 - Usando XSS com CSRF (crédito ao Kane para esta parte): Let’s say that there is a website that uses POST to edit information on the website. Digamos que há um site que usa o POST para editar as informações sobre o site. Using the earlier described methods, CSRF isn’t an option. Utilizando os métodos descritos anteriormente, CSRF não é uma opção. So we can use XSS to assist us in sending the POST data. Então nós podemos usar XSS a ajudar-nos enviando os dados POST. Example: Exemplo: http://www.target.com/change.php Form data: 'name', 'password' Formulário de dados: 'nome', 'senha' You could upload this onto a guestbook: Você poderá fazer upload para esse livro de visitas: CODE : CÓDIGO: `<form name="xsscsrf" action="http://www.site.com/change.php" method="post">` `<form name="xsscsrf" action="http://www.site.com/change.php" method="post">` `<input type="text" name="name" value="Haxed!">` `<input type="text" name="name" value="Haxed!">` `<input type="text" name="password" value="changed"></form>` `<input type="text" NAME="password" value="changed"> </ form>` `<script>document.forms.xsscsrf.submit()</script>` `<script> document.forms.xsscsrf.submit () </ script>` Examples Exemplos Example for Method 1: Exemplo para Método 1: Here is an example using the <a href=> tags to create a malicious link: Aqui está um exemplo usando o <a href=> tags para criar um link malicioso: CODE : CÓDIGO: `<a href="http://www.bank.com/moneytransfer.jsp?command=transfer&destinationuser=Attacker&src=mysavings&amount=10000">Click here</a>` `<a href="http://www.bank.com/moneytransfer.jsp?command=transfer&destinationuser=Attacker&src=mysavings&amount=10000"> Clique aqui </ a>` Clicking on the link by an authenticated use on the bank server WHILST HE/SHE IS LOGGED IN will result in 10,000 pounds being transfered to the attacker's account. Clicando no link autenticado por um servidor de banco sobre a utilização enquanto HE / SHE é registrada no resultado em 10000 libras vão sendo transferidas para a conta do atacante. Example for Method 2: Exemplo para o Método 2: Here is an example using the <img> tags to be used to store in a field that accepts HTML: Aqui está um exemplo usando o <img> tags para ser usado para armazenar em um campo que aceita HTML: CODE : CÓDIGO: `<img src="http://www.bank.com/moneytransfer.jsp?command=transfer&destinationuser=Attacker&src=mysavings&amount=10000">` `<img src="http://www.bank.com/moneytransfer.jsp?command=transfer&destinationuser=Attacker&src=mysavings&amount=10000">` This could be placed inside a guestbook and when the 'image' loads, the request will be made to the server. Isso poderia ser colocadas dentro de um livro de visitas e quando a 'imagem' cargas, o pedido será feito ao servidor. Example (real world): Exemplo (mundo real): The infamous MySpace attack used both XSS and CSRF to analyse and send a friend request to anyone who was viewing the page containing the attack, it also spread to their friends list and so on. O MySpace infame ataque XSS e CSRF utilizada tanto para analisar e enviar um pedido ao amigo quem era visualizar a página contendo o ataque, ele se espalhou para sua lista de amigos e assim por diante. Due to the friends list being so enormous, the MySpace server was temporarily crashed. Devido à enorme lista de amigos sendo assim, o MySpace foi temporariamente servidor caiu. Conclusion Conclusão There a few conclusions that can be drawn from this article: Existe algumas conclusões que podem ser extraídas deste artigo: 1. That CSRF is based mainly on social engineering (in order to actually get the user to visit the page, click the malicious link needed to carry out the attack). Que baseados principalmente CSRF é sobre engenharia social (a fim de realmente obter o usuário a visitar a página, clique no link malicioso necessários para realizar o ataque). 2. When CSRF is successful, it can be devastating. Quando CSRF for bem sucedido, ele pode ser devastador. 3. When hidden in <img src="CSRF"> or using .htaccess, the CSRF is executed without the user's knowledge. Quando ou escondidas em <img src="CSRF"> usando. Htaccess, CSRF é executado sem o conhecimento do utilizador. -- Thank you for taking the time to read this article, I hope it will be one of many. - Obrigado por ter tomado a tempo de ler este artigo, espero que venha a ser um de muitos. Constructive criticism is encouraged as I still have so much to learn =] Crítica construtiva é encorajado, como ainda tenho muito a aprender =] Pyr0
Cast your vote on this article Elenco seu voto sobre este artigo Note: the order of the votes has been reversed. Nota: a ordem das votações foi revertida.

Comments: Comentários:
Published: 24 comments. Publicado: 24 comentários.

vicarious - 05:34 am Wednesday September 19th, 2007 vicário - 05h34 quarta-feira 19 de setembro de 2007

Few mistakes i noticed still, but i cleared them up...again Poucos erros i notado ainda, mas limpou i-los novamente ...

9/10 9 / 10

lordofwhee - 08:27 am Wednesday September 19th, 2007 lordofwhee - 08h27 Quarta-feira 19 de setembro de 2007

Only one grammatical error (using \"an\" before \"CSRF\"), but other than that, it reminded me of an attack I had forgotten about. Apenas um erro gramatical (utilizando \ "um \" antes \ "CSRF \"), mas que não seja, ela lembrou-me de um ataque que tinha esquecido.

9/10 9 / 10

MOD EDIT: Cheers, fixed. MOD EDIT: Cheers, fixo.

mshamsuddeen2 - 11:33 pm Wednesday September 19th, 2007 mshamsuddeen2 - 11:33 hs Quarta-feira 19 de setembro de 2007

Great article, nice crystallization Excelente artigo, simpático cristalização

nos_slived - 01:11 am Thursday September 20th, 2007 nos_slived - 01h11 quinta-feira 20 de setembro de 2007

Decent article, but a few points regarding the preface. Digno artigo, mas em relação a alguns pontos do prefácio.

It\'s your first article, good for you, are we supposed to care? É \ 's seu primeiro artigo, bom para você, se supõe que importa? People always think that we should excuse errors because it\'s their first article. Semper pessoas pensam que devemos desculpar erros, porque \ 's seu primeiro artigo. Last time I checked, your knowledge pertaining to the subject wasn\'t affected by your article writing experience. Da última vez eu chequei, o seu conhecimento relacionado com o assunto não fosse \ 'afectados por t o seu artigo escrito experiência. Don\'t get me wrong, it\'s always good to see new people getting involved, especially when they\'re submitting an article that isn\'t identical to three others submitted in the ten days prior. Don \ 'Não me interpretem mal, ele \' s semper bom ver novas pessoas se envolverem, especialmente quando eles \ 're enviando um artigo que não é \' t idênticos aos apresentados em outros três a dez dias antes. It\'s simply not something that should be brought up; after all, you don\'t walk in to your first corporate board meeting and tell everybody that it\'sa new experience for you. É \ 's simplesmente algo que não deveria ser levado para cima, afinal, você não \ "Não caminhe na sua primeira reunião empresarial bordo e dizer a todos que ela \' sa experiência nova para você.

Mentioning your age. Mencionar a sua idade. This is one of the less personal reasons that I don\'t spend much time reading the forums anymore. Esta é uma das menos motivos de ordem pessoal que eu não \ "Não gastamos muito tempo lendo os fóruns mais. Time and time again we would see people asking if they were too young to start \"hacking\". Inúmeras vezes que veríamos gente perguntando se eles eram jovens demais para começar a \ "hacking \". And yes, in a lot of cases, people were too young, but not because they were legally 13, 16, 18, or <insert number here>. E sim, em um grande número de casos, as pessoas eram demasiado jovens, mas não porque foram legalmente 13, 16, 18, ou <inserir número aqui>. They were too young mentally. Eles eram demasiado jovens mentalmente. If they came to the forums saying that they were 17 and wanted to hack their friend\'s Myspace account, it usually portrayed the maturity of a 10-year-old. Se eles vieram para os fóruns dizendo que eles eram de 17 e seu amigo quiseram hack \ 's Myspace conta, ele geralmente retratada a maturidade de um 10-year-old. In the same sense, I\'ve seen kids who haven\'t hit puberty manage to do great, because they were mature enough to understand what the purpose of this community really was. No mesmo sentido, I \ 'já vi crianças que haven \' t para gerir bateu puberdade fazer grandes, porque eram suficientemente madura para entender o que o objectivo desta comunidade realmente era. I guess what I\'m trying to get at is that you\'re 16. Acho que eu \ 'estou a tentar obter pelo que você está \' re 16. Okay... Certo ...

nos_slived - 01:13 am Thursday September 20th, 2007 nos_slived - 01:13 am quinta-feira 20 de setembro de 2007

<Double Post due to message length limit> <Double Post devido a mensagem comprimento limit>

That has nothing to do with the extent of your knowledge on CSRF attacks, because it doesn\'t limit how much dedication you\'re willing to put in to educating yourself, which is one of the fundamental principles of hacking. Isso não tem nada a ver com a extensão dos seus conhecimentos sobre os ataques CSRF, porque ele não \ 't limite quanta dedicação você \' re dispostas a pôr em educar a si mesmo, que é um dos princípios fundamentais da pirataria. Your profile is proof enough that you are mature enough to be here, age isn\'t an excuse. Seu perfil é prova suficiente de que você é maduro o suficiente para estar aqui, a idade não é \ 't uma desculpa.

My final point of criticism ties in with the above. O meu último ponto de crítica prende-se com o acima exposto. Pointing out the possibility of false information. Apontando a possibilidade de falsas informações. If you aren\'t confident that you know what you\'re talking about, you shouldn\'t be submitting that information in the article until you do further research to either confirm or deny what you thought you knew. Se você não estão \ 't confiante de que sabe o que você \ estamos falando, você devia \' t deverá apresentar esta informação no artigo até que você faça mais investigação para confirmar ou desmentir o que você achava que você sabia.

Keep in mind, I\'m not trying to be rude with my criticism. Tenha em mente, eu \ não estou tentando ser rude com a minha crítica. It is just a few points that you should consider when you post your next article. Trata-se apenas alguns pontos que você deve considerar quando você postar seu próximo artigo. All that said, I want to point out that I\'m giving this article a good rating, which I haven\'t given to many recent articles. Tudo o que disse, gostaria de lembrar que eu \ 'estou dando este artigo uma boa classificação, o que eu tenho \' t dada a muitos artigos recentes.

vicarious - 05:11 am Thursday September 20th, 2007 vicário - 05h11 Quinta-feira 20 de setembro de 2007

\"It\'s your first article, good for you, are we supposed to care? People always think that we should excuse errors because it\'s their first article.\" \ "O \ 's seu primeiro artigo, bom para você, se supõe que importa? Popular semper acho que devemos desculpar erros, porque \' s seu primeiro artigo. \"

Well considering every time someone submits an article for the first time, they are proud of it and just want to show it. Bem considerar cada vez que alguém afirma um artigo, pela primeira vez, eles estão orgulhosos com isso e só quero mostrá-lo. It\'s not for a fact saying \'don\'t mind my errors\'. É \ 's para não dizer um fato \ "não \" Não importa o meu erros \'. I sure care that it\'s his first article, that won\'t change my vote - nor anyone elses. Eu certo cuidado para que ela \ 's seu primeiro artigo, que ganhou \' t mudar o meu voto - nem ninguém elses.

Death_metal - 02:15 pm Thursday September 20th, 2007 Death_metal - 02:15 hs Quinta-feira 20 de setembro de 2007

this brings back memories... isto traz de volta memórias ... lol risos

Static-Oblivion - 11:58 am Friday September 21st, 2007 Static-Oblivion - 11:58 sexta-feira 21 de setembro de 2007

nos_slived do you feel better now,were you attempting to break his confidence,as I can see no help too your post or purpose other then to put this guy down what was the point of it? nos_slived te sentes melhor agora, se você tentar quebrar a sua confiança, como eu posso ajudar também não vêem o seu posto ou outros fins depois de colocar o cara para baixo aquilo que foi o ponto de ela?

mutants_r_us_guild - 03:50 pm Friday September 21st, 2007 mutants_r_us_guild - 03:50 h Sexta-feira 21 de setembro de 2007

W00t! JS.Spacehero. Samy is my hero! Samy é meu herói!

nos_slived - 12:15 am Saturday September 22nd, 2007 nos_slived - 12:15 am Sabado 22 de setembro de 2007

Hey guys, I have a joke. Oi gente, eu tenho uma piada. There once was a guy who had been in the community for more than two years. Existe uma vez foi um cara que tinha sido na comunidade há mais de dois anos. Then more than a year later, two more guys joined the community, and are now approaching the eight month mark of their membership. Depois, mais de um ano depois, mais duas caras aderiram à comunidade, e agora são oito meses que se aproximam da marca de sua pertença. The first member has spent two years reading much of the same shit repeated times, with slightly different wording each time. O primeiro membro tenha passado dois anos de muita leitura repetidas vezes a mesma merda, com uma formulação ligeiramente diferente de cada vez. Then along comes a fourth guy to join the community. Em seguida, vem junto um quarto cara para entrar na comunidade. He is wise, and shares his knowledge in the form of an article, making few mistakes, save for the classic preface that makes it like other articles, most of which are far from the quality of his. Ele é sábio, e compartilha seu conhecimento sob a forma de um artigo, fazendo alguns erros, para salvar o clássico prefácio que torna tal como outros artefactos, a maioria dos quais estão longe de ser a qualidade do seu. After recognizing this, the first guy points out the mistakes to the article creator, in hopes that he will acknowledge the points brought up, and decide to omit this preface upon creation of his next article. Após reconhecer isso, o primeiro cara aponta os erros para o artigo criador, com a esperança de que ele irá reconhecer os pontos trazidos, e decidir omitir este prefácio para a criação de seu próximo artigo. Many community members, older community members, who have seen this in the past will recognize that this new member has enough confidence to post an article without making excuses for errors, and rather fixing any errors that may exist prior to submission. Muitos membros da comunidade, os membros mais velhos da comunidade, que viram isso no passado, reconhecerá que este novo membro tem confiança suficiente para publicar um artigo, sem fazer desculpas pelos erros, e sim corrigir quaisquer erros que possam existir antes da apresentação.

Meanwhile, the second and third members to join the community fail to see the difference made in the quality of an article when this preface is omitted. Entretanto, o segundo eo terceiro membros para participarem da comunidade não conseguimos ver a diferença feita na qualidade de um artigo quando este prefácio é omitido. Despite the fact that the first member stated that his vote will be swayed, and that he was not trying to break the confidence of the fourth member, the second and third members still manage to look right through it and turn on the first member. Apesar do facto de o primeiro membro declarou que seu voto vai ser seduzidos, e que ele não estava tentando quebrar a confiança do quarto membro, o segundo eo terceiro membros continuam a gerir a olhar através dele e vire à direita sobre o primeiro membro.

Now wasn\'t that a knee-slapper! Agora não estava \ 't que um joelho-percussor!

Static-Oblivion - 07:56 am Saturday September 22nd, 2007 Static-Oblivion - 07h56 Sabado 22 de setembro de 2007

Ok ok man I hear you I just felt bad for the guy,but I\'ll give you your credit due on a very valid point.It is old and also yes I have seen this rewritten like 5 times. Ok ok homem que eu acabei de ouvir você sentiu mal para o cara, mas eu \ 'll dar-lhe o seu crédito, devido em muito válido point.It é antigo e sim também tenho visto isto reescrito como 5 vezes.

ThePrankster - 09:36 am Friday September 28th, 2007 ThePrankster - 09:36 am sexta-feira 28 de setembro de 2007

riiiiiiiiiiiiight. well this is my first article i have seen on this site, so its new to me =D bem este é meu primeiro artigo que tenho visto neste site, por isso a sua nova para mim = D

kings_bdcom - 02:24 am Tuesday October 02nd, 2007 kings_bdcom - 02h24 Terça-feira Oct 02o, 2007

good bom

Sikki - 02:02 pm Wednesday October 03rd, 2007 Sikki - 02:02 hs quarta-feira Oct 03o, 2007

i am 14 years old and i want to learn me how to hack.. Tenho 14 anos e quero aprender a forma de me prostituir-se .. Can you give me some tips like what for programm i should download, Linux or windows. Poderia me dar algumas dicas para programm gostar do que eu deveria fazer download, Linux ou Windows. send me a message plz me enviar uma mensagem PLZ

thetrojan01 - 02:40 pm Wednesday October 03rd, 2007 thetrojan01 - 02:40 hs Quarta-feira Oct 03o, 2007

it\'s too never early to start! ele \ 's nunca demasiado cedo para começar! I am 12 and I started when i was 10,5! Eu sou 12 e eu comecei quando tinha 10,5! and my first hacking-training web site was... ea minha primeira hacking-treino site foi ... Hackthissite.org! :)

haxor_pyro - 04:39 am Friday October 05th, 2007 haxor_pyro - 04h39 Sexta-feira 05 de Octubro de 2007

yer i been going on and off since about 12 but really started getting commited quite recently =]] yer i vindo a passar ao largo e uma vez que cerca de 12, mas começou a ficar realmente cometidos há pouco tempo =]]
Pyr0

chestum9 - 05:52 am Sunday October 07th, 2007 chestum9 - 05h52 domingo 07 de Octubro de 2007

Really cool article.I`m new here but it seems cool to me. Muito legal article.I `m novo aqui, mas parece legal para mim. Good luck in learning. Boa sorte na aprendizagem. I`m only 15 my self, and i would really like to learn it. Eu estou apenas 15 meu ego, e eu realmente gostaria de aprender isso.

eljun - 08:52 am Tuesday October 09th, 2007 eljun - 08h52 Terça-feira 09 Oct, 2007

I want to learn too but i only got level 5 basic mission would someone pm me and give me tips...pls.! Quero aprender também, mas eu só tenho nível básico 5 pm missão seria alguém comigo e me dar dicas ... pls.!

chatch15117 - 11:39 pm Saturday October 13th, 2007 chatch15117 - 11:39 hs Sabado Dia 13 de Outubro, 2007

great article. ótimo artigo. 10/10

fuckaverageusers - 03:42 pm Thursday October 18th, 2007 fuckaverageusers - 03:42 hs quinta-feira 18 de Octubro de 2007

Since this has become a place for telling your age, I am 15 myself too! Uma vez que este se tornou um lugar para dizer a sua idade, tenho 15 me também! I liked the article, but I think this kind of attak is lame! Gostei do artigo, mas acho que este tipo de Attak é coxo! Still, I give you a 10 for the article! Ainda assim, dou-lhe um artigo para o 10!
as for sikki\'s comment \"i am 14 years old and i want to learn me how to hack.. Can you give me some tips like what for programm i should download, Linux or windows. send me a message plz\", YOU ARE NOT A HACKER IF YOU USE LINUX, YOU ARE NOT A HACKER IF YOU DOWNLOAD SOME PROGRAMS! como para sikki \ 's comentar \ "Tenho 14 anos e quero aprender como fazer o hack me .. Poderia me dar algumas dicas para programm gostar do que eu deveria fazer download, Linux ou Windows. PLZ me enviar uma mensagem \" , Você não está Um hacker se você usar o Linux, você não é um hacker, se você baixar alguns programas! GO READ, LEARN ABOUT HACKING, DO THE CHALLENGES, ETC! LEIA GO, APRENDA SOBRE HACKING, FAZER OS DESAFIOS, ETC! IF I USE LINUX, I DO NOT USE BECAUSE I THINK AM A HACKER! Se eu uso linux, eu não uso porque acho que sou um hacker! I USE IT BECAUSE IT SUITS MY NEEDS FOR COMPUTING! Eu uso o meu, porque ela atende às necessidades de computação!

liuyuan - 10:55 pm Tuesday October 30th, 2007 liuyuan - 10:55 hs terça-feira 30 Oct 2007

fuckaverageusers, cap locks is not cruise control for cool on HTS. fuckaverageusers, cap eclusas não está em velocidade de cruzeiro para arrefecer HTS. It make you look like a 12 years old. É parecido com torná-lo um 12 anos de idade. However, I do agree with your point. No entanto, eu concordo com o seu ponto.

Nos, you\'re an amazing writer... Nos, você \ 're um escritor incrível ...

SaMTHG - 09:03 am Monday September 01st, 2008 SaMTHG - 09h03 Segunda-feira setembro 01o, 2008

I like it quite a lot pretty simple though you didn't mention that you can change the obscure the URL to the IP of the site if it shows what the site's name is (I don't think anyone would go to: http://www.bank.com/moneytransfer.jsp?command=transfer&destinationuser=Attac ker&src=mysavings&amount=10000) Also just an idea if you set up a 3 way redirection as in tell some one to go to safesite.com but actually you've hacked or own the site then place a redirection to the site with the malacious URL. Agrada-me bastante grande bem simples mas você não mencionou que você pode mudar a obscurecer o URL para o IP do site se ele mostra que o site é o nome (não creio que alguém iria para: em http:/ / www.bank.com/moneytransfer.jsp?command=transfer&destinationuser=Attac ker & src = mysavings & quantia = 10000) Também só uma idéia, se você criar um redirecionamento 3 maneira como nos dizem alguns para ir a um, mas na verdade safesite.com você cortada ou o próprio site, em seguida, coloque um redirecionamento para o site com o malacious URL. Also if it was a guestbook or something of the like that was vulnerable to XSS you could type <script>document.location='badsite.com'</script> Then quickly press esc and everyone should theoretically be redirected. Também se era um livro de visitas ou algo do gosto que era vulnerável a XSS você pode digitar <script> document.location = 'badsite.com' </ script> Em seguida, pressione rapidamente esc e teoricamente todos deveriam ser redirecionado. Just a thought other than that 8/10 Só um pensamento diferente do que 8 / 10
<script>alert('XSS ;D')</script> <script> alerta ( 'XSS; D') </ script>

SaMTHG - 09:07 am Monday September 01st, 2008 SaMTHG - 09h07 Segunda-feira setembro 01o, 2008

"></table></tr></td></p></form><script& gt;alert('XSS Test')</script> "> </ table> </ tr> </ td> </ p> </ form> <script & gt; alerta ( 'XSS Test') </ script>

SaMTHG - 09:08 am Monday September 01st, 2008 SaMTHG - 09h08 Segunda-feira setembro 01o, 2008

"></table></tr></td></p></form><script& gt;alert('XSS Test')</script> "> </ table> </ tr> </ td> </ p> </ form> <script & gt; alerta ( 'XSS Test') </ script>

This site is the collective work of the HackThisSite staff. Este site é o trabalho coletivo da equipe HackThisSite. Please don't reproduce in part or whole without permission. Por favor, não reproduzir, total ou parcial, sem a sua permissão.
Page Generated: Mon, 01 Dec 2008 23:26:25 -0500 Exec: 10 Página Criado em: Mon, 01 dezembro 2008 23:26:25 -0500 Exec: 10
_{Page loaded in 0.17459 seconds!} _{Página carregada em 0,17459 segundos!}

Donate Doar

Challenges Desafios

Get Informed Get Informado

Get Involved Participe

Communicate Comunique-se

About HTS Sobre HTS

Translate Traduzir

Partners Parceiros