Tema destacado: ¡Aprende hacking con práctica! -  arZone, el wargame de elhacker.net
 Autor
|
Tema: [?] Dudas sobre XSS (Leído 2,327 veces)
|
sdshadow
 Desconectado
Mensajes: 12
|
Bueno yevo varios días con esto: http://www.securityfocus.com/archive/1/362266/2004-05-04/2004-05-10/0he leido cuanto he podido sobre XSS y todo eso epro no termino de aclararme, he llegado hasta el final del paso A, cuando me ha llegado a dar el eroor que esperabamos, pero en el segundo apso, cuando empezamos con los XSS pues he provado en el B1 ha poner el código http://webvictima.com/modules.php?name=Downloads&d_op=ratedownload&lid=0&ttitle=<body onload=document.title=1337> y me lleva a donde tengo que valorar el sitio (votarlo) y a partir de hai no se que hacer, ni siquiera se si esto último que hice e´tá bien pues pone [xss code here]. en el siguiente paso ya ni siquiera pone un código completo, vuelve a poenr [xss code here] y no se que hacer, he leido todos los posts sobre esto epro no em aclaro. Sería el mejor regalod e navidad que me ayudaran a continuar, alguien puede? Gracias. |
|
|
|
« Última modificación: 31 Diciembre 2005, 08:36 por Sirdarckcat »
|
En línea
|
|
|
|
mousehack
Desconectado
Mensajes: 1.142
Ex-Colaborador....!!!!!!XD
|
Sorry, por contestar a las apuradas uno a veces pone pavadas.Perdon no lei ni lo que escribia.
Salu2 Boys
|
|
|
|
« Última modificación: 8 Diciembre 2005, 01:18 por mousehack »
|
En línea
|
|
|
|
Crack_X
Anti-War
Ex-Staff
Desconectado
Mensajes: 2.320
Peace & Love
|
mousehack , XSS != Sql Injection.
@sdshadow: Busca el tutorial de XSS en el foro de Cursos y Documentacion.
|
|
|
|
|
En línea
|
|
|
|
sdshadow
Desconectado
Mensajes: 12
|
lo lei i no me entere de nada, me podrían decir que tengo que poner en cada paso que dice [xss code here] hayer me lei 1 documento de xss de 25 páginas en ingles y nada, solo gané un gran dolor de cabeza.
|
|
|
|
|
En línea
|
|
|
|
mousehack
Desconectado
Mensajes: 1.142
Ex-Colaborador....!!!!!!XD
|
|
|
|
|
|
En línea
|
|
|
|
sdshadow
Desconectado
Mensajes: 12
|
bien, voy entendiendo algo, gracias; pero para este caso concureto qué código debo de usar?
|
|
|
|
|
En línea
|
|
|
|
sdshadow
Desconectado
Mensajes: 12
|
he de robarle la cookie a algun admin o algo?, posteando en el foro un enlace diciendo que es otra cosa y que lo visite una dmin pro ejemplo? entoces sus cookies se me guardaran en mis erver ( cookie.txt) ??
|
|
|
|
|
En línea
|
|
|
|
|
|
sdshadow
Desconectado
Mensajes: 12
|
Gracias! voy a ver si me aclaro algo!
bufff que dificil, voy a leer tu manual y te cuento.
|
|
|
|
|
En línea
|
|
|
|
sdshadow
Desconectado
Mensajes: 12
|
bueno, algo aprendi con tu manual, pero no se me da muy bien esto y no termino de saber que debo poner exactamente en [xss code here], si alguien tiene tiempo de mirar el link a securityfocus que puse y explicarme lo agradezco mucho.
Gracias.
|
|
|
|
|
En línea
|
|
|
|
Support
Desconectado
Mensajes: 29
|
en la pagina que te puso mousehack y que te reitero Sirdarckcat: http://ha.ckers.org/xss.htmlencuentras muchos ejemplos, empeza por los mas simples y luego a los mas complejos, colocandolos en [CODE XSS HERE].Asi aprenderas de a poco Feliz Vida! |
|
|
|
|
En línea
|
|
|
|
|
|
|
 |
