elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.
 
Inicio Ayuda Buscar Ingresar Registrarse
28 Mayo 2012, 05:59  


Tema destacado: Grupo de Facebook de elhacker.net

+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Bugs y Exploits
| | |-+  Nivel Web (Moderadores: sirdarckcat, WHK)
| | | |-+  Tengo el XSS, pero con solo numeros
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] 2 Ir Abajo Respuesta Imprimir
Autor Tema: Tengo el XSS, pero con solo numeros  (Leído 2,721 veces)
Skeletron


Desconectado Desconectado

Mensajes: 1.686


A long way to go


Ver Perfil WWW
Tengo el XSS, pero con solo numeros
« en: 2 Agosto 2010, 03:10 »

Hola gente.
Tengo un XSS en una web, pero me ponen la \ antes del '

Se puede de igual manera enviarme su cookie???
De que manera podria?

Tengo ésto:
xxx.php?id_lugar=1>"></iframe><script>alert(123)</script>

Eso funciona perfectamente.. pero si pongo una 'Hola' en vez del 123, se rompe todo... :(

Alguna recomendacion?
En línea

Zazú

Desconectado Desconectado

Mensajes: 116


Ver Perfil
Re: Tengo el XSS, pero con solo numeros
« Respuesta #1 en: 2 Agosto 2010, 03:22 »

Si, se puede usando
Código
document.write(String.fromCharCode(cadena en ascii));
 


ejemplo
Código
document.write(String.fromCharCode(65,66,67));
 
salida: abc
« Última modificación: 2 Agosto 2010, 03:25 por Zazú » En línea
Skeletron


Desconectado Desconectado

Mensajes: 1.686


A long way to go


Ver Perfil WWW
Re: Tengo el XSS, pero con solo numeros
« Respuesta #2 en: 2 Agosto 2010, 03:35 »

Probado, y funciona perfectamente.

Muchisimas gracias
En línea

Zazú

Desconectado Desconectado

Mensajes: 116


Ver Perfil
Re: Tengo el XSS, pero con solo numeros
« Respuesta #3 en: 2 Agosto 2010, 03:53 »

Buenisimo, de nada

suerte
En línea
Shell Root


Desconectado Desconectado

Mensajes: 2.456


Alex Jurado


Ver Perfil WWW
Re: Tengo el XSS, pero con solo numeros
« Respuesta #4 en: 2 Agosto 2010, 03:58 »

:http://xssdb.dabbledb.com/publish/attackdb/dc23ad51-25ef-4fdc-92be-4a7cb606387e/xssdb.html
:http://ha.ckers.org/xss.html
En línea

---
Zazú

Desconectado Desconectado

Mensajes: 116


Ver Perfil
Re: Tengo el XSS, pero con solo numeros
« Respuesta #5 en: 2 Agosto 2010, 04:04 »

Me parece medio idiota que comentes cuando ya habia solucionado el problema, y más si lo haces para aumentar tu rango ;)


 :rolleyes:
En línea
Shell Root


Desconectado Desconectado

Mensajes: 2.456


Alex Jurado


Ver Perfil WWW
Re: Tengo el XSS, pero con solo numeros
« Respuesta #6 en: 2 Agosto 2010, 04:15 »

Me parece medio idiota que comentes cuando ya habia solucionado el problema, ...
La solución que le diste no es la única que existe. Si no te gusta conocer más opciones ps que IDIOTA eres ;)
En línea

---
Leyer


Desconectado Desconectado

Mensajes: 772


[]


Ver Perfil WWW
Re: Tengo el XSS, pero con solo numeros
« Respuesta #7 en: 2 Agosto 2010, 04:25 »

Me parece medio idiota que comentes cuando ya habia solucionado el problema, y más si lo haces para aumentar tu rango ;)


 :rolleyes:

0.0 la boludes del día :xD
En línea

PHAMTOM

Desconectado Desconectado

Mensajes: 83

0x8B,0xEC,0x33,0xFF


Ver Perfil
Re: Tengo el XSS, pero con solo numeros
« Respuesta #8 en: 2 Agosto 2010, 04:50 »

Me parece medio idiota que comentes cuando ya habia solucionado el problema, ...
La solución que le diste no es la única que existe. Si no te gusta conocer más opciones ps que IDIOTA eres ;)
Una lastima me das u.u

PHAMTOM
« Última modificación: 2 Agosto 2010, 04:57 por PHAMTOM » En línea

Miran a cualquier ventana, mientras su pánico emana
y nubla su visión mi calma es pura precisión
cargo munición y miro tranquilo
ya ni respiro desde al ático os vigilo sigo al filo os tengo a tiro!

La kitchner quiere tanto a los pobres,que cada vez,tiene más
Shell Root


Desconectado Desconectado

Mensajes: 2.456


Alex Jurado


Ver Perfil WWW
Re: Tengo el XSS, pero con solo numeros
« Respuesta #9 en: 2 Agosto 2010, 05:07 »

Una lastima me das u.u
Ehh?
En línea

---
~ Yoya ~
Wiki

Desconectado Desconectado

Mensajes: 954



Ver Perfil
Re: Tengo el XSS, pero con solo numeros
« Respuesta #10 en: 2 Agosto 2010, 16:50 »

Código:
xxx.php?id_lugar=1>"></iframe><script>alert(/Hola/)</script>
En línea

cgvwzq

Desconectado Desconectado

Mensajes: 57


Agente P.


Ver Perfil WWW
Re: Tengo el XSS, pero con solo numeros
« Respuesta #11 en: 2 Agosto 2010, 21:00 »

Código
alert(<>wuups</>);
En línea

Some stuff:

  • www.a] parsed as ]www.a]
  • Bypass elhacker's img filter with ALT attribute!
  • ¿Para cuándo SQLi I y II? WZ


Skeletron


Desconectado Desconectado

Mensajes: 1.686


A long way to go


Ver Perfil WWW
Re: Tengo el XSS, pero con solo numeros
« Respuesta #12 en: 2 Agosto 2010, 21:20 »

Código
alert(<>wuups</>);

Y eso?
En línea

Shell Root


Desconectado Desconectado

Mensajes: 2.456


Alex Jurado


Ver Perfil WWW
Re: Tengo el XSS, pero con solo numeros
« Respuesta #13 en: 2 Agosto 2010, 21:23 »

Es igual a que tuviera comillas o Slashes
Código
javascript:alert(<>wuups</>);
En línea

---
Zazú

Desconectado Desconectado

Mensajes: 116


Ver Perfil
Re: Tengo el XSS, pero con solo numeros
« Respuesta #14 en: 3 Agosto 2010, 02:37 »

Sirve para todo?
En línea
Páginas: [1] 2 Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Personalizar una web, pero solo en la pc utilizada.
Desarrollo Web
Dr.Hacker++ 2 296 Último mensaje 26 Abril 2011, 16:12
por Dr.Hacker++
Tengo un procesador de 64-bits pero solo tengo 4gb de ram ¿tengo alguna ventaja?
Hardware
Aikanáro Anário 4 1,619 Último mensaje 7 Junio 2011, 01:43
por d3xf4ult
8GB pero solo 3GB utilizables?
Hardware
Cergath 5 1,054 Último mensaje 14 Noviembre 2011, 04:01
por Cergath
Powered by SMF 1.1.16 | SMF © 2006-2008, Simple Machines