Ayuda con XSS

[Falso Positivo]

Hola, recomiendo crear el txt primero.
Saludos.

[zhynar_X]

Hola, recomiendo crear el txt primero.
Saludos.

Indicando el modo "a" al abrir el archivo crea autmomaticamente el txt


Saludos!

[Azielito]

si no te genera/escribe en el documento es por que no tienes lo spermisos apra escribir en el, dale permisos de escritura ¬¬

para verificar que sea vulnerable es facil ¬¬

[Ferсhu]

si tu pagina esta en un server de internet dificilmente tenga permisos para escribir, si esta en tu pc dale permisos y sino usa sql y crea una tabla, insertas la cookie como dato y listo.

Verifica q las cosas funcionen por pasos, no crees todo y dsp no sabes q es lo q no anda jeje.


Saludos!!

[дٳŦ٭]

Aprende PHP primero xD

[EvilGoblin]

Aprende PHP primero xD

=$ por eso estoy en PHP .. (aparte de q es un idioma con futuro)

me dijeron una vez... "si sabes programar en PHP, ASP, HTML, javascript, JAVA y sabes usar SQL como lo aria un gran programador Web, el hacking seria algo Trivial"

=D

Suerte ! =D

PD:GRAN TEXTO!.. Lo estoy leyendo

[дٳŦ٭]

Aprende PHP primero xD

=$ por eso estoy en PHP .. (aparte de q es un idioma con futuro)

me dijeron una vez... "si sabes programar en PHP, ASP, HTML, javascript, JAVA y sabes usar SQL como lo aria un gran programador Web, el hacking seria algo Trivial"

=D

Suerte ! =D

PD:GRAN TEXTO!.. Lo estoy leyendo

1.- No te lo dije a ti.
2.- Por eso pasé el thread para acá.

[EvilGoblin]

Aprende PHP primero xD

=$ por eso estoy en PHP .. (aparte de q es un idioma con futuro)

me dijeron una vez... "si sabes programar en PHP, ASP, HTML, javascript, JAVA y sabes usar SQL como lo aria un gran programador Web, el hacking seria algo Trivial"

=D

Suerte ! =D

PD:GRAN TEXTO!.. Lo estoy leyendo

1.- No te lo dije a ti.
2.- Por eso pasé el thread para acá.

ya se que no fue para mi =$.. solo segui el hilo xDDDD


esk fue asi ;P.. hasta hace poco solo estaba en C yo .. y ahora estoy en PHP y todo lo q tenga q ver con programacion Web ^^


Suerte (Y)

[sirdarckcat]

esto no va aqui..
pordios xD en el foro de bugs y exploits se discuten exploits en PHP, C, Perl, javascript, etc.. y no por eso lo pasamos al foro de programacion de PHP, ni de C, ni de Scripting..

Saludos!!

[_mÙëK§™_]

Seguro que tardas bien poco en encontrar otro bug... internet esta plagado de XSS...


Mira este link sobre los XSS (esta muy currado  ):
http://icenetx.net/sesiones/tutos/XSS-a-fondo-por-trew.pdf


Saludos

XSS no necesita tanto manual, aqui mismo hay varias referencias y con saber javascript XSS es cualquier tonteria...yo mismo hice una mini orientacion sobre este tema, en este foro esta plagado de esto....

Salu2