Наткнулся на XSS уязвимость на одном занимательном сайте. Но я в этом диллетант, кто может помочь и рассказать, как это использовать в моих целях (они абсолютно конкретны).
У сайта:
- 449к просмотров в день
- 149к хостов в день
Последний раз редактировалось Кабазязя; 01.07.2012 в 00:40.
Получить куки админа, слить уникальный двиг этого сайта.
Уникальный движок ты никак не сольешь через XSS уязвимость.. а для кук админа нужна пассивная уязвимость, да и не факт, что он юзает куки, а если и юзает - пароль и логин ты так просто не получишь, скорее всего они в виде хэш-суммы.
Последний раз редактировалось SpyEye; 01.07.2012 в 00:59.
