Ne-am mutat pe xhackers.4umer.com
Ne-am mutat pe xhackers.4umer.com
|
Nou pe simpatie:
Andreea_K pe Simpatie.ro
 | Femeie
25 ani
Caras Severin
cauta Barbat
30 - 49 ani |
|
|
Ne-am mutat pe xhackers.4umer.comReguliInregistrareLoginPozeNu sunteti logat. Lista Forumurilor Pe Tematici
|
| #1 |
|
|
Am vazut ca majoritatea cauta xss-uri in yahoo.com sau intr-un alt site.
Am gasit o metoda care v-ar putea ajuta
In primul rand cautati cu niste dork-uri subdomenii:
filetype:php site:.yahoo.com
filetype:xml site:.yahoo.com
filetype:cgi site:.yahoo.com
filetype:js site:.yahoo.com
filetype:jsp site:.yahoo.com
filetype:html site:.yahoo.com
filetype:pl site:yahoo.com
filetype:asp site:.yahoo.com
In loc de yahoo.com puteti pune: msn.com, paypal.com, rstcenter.com, facebook.com etc
De exemplu folositi acest dork: filetype:php site:.yahoo.com si acolo gasim hk.finance.yahoo.com/stock/index.php. Apoi luam la puricat parametrii... Codul cel mai folosit este:
"><script>alert(/xss/)</script>
Se pot folosi si alti vectori deoarece unele subdomenii filtreaza unele coduri
Lista vectori
http://pastebin.com/aiV1aP3R
Eu am gasit destule xss-uri si un SQLi cu aceasta metoda si fara sa folosesc fel si fel de scannere. Daca gasiti un scanner bun, va fi mult mai usor sa gasiti, dar se poate si manual.
Uitati o lista cu peste 300 de subdomenii yahoo.com:
http://pastebin.com/JBNk9M4d
_______________________________________
We are Anonymous!
We are legion!
Wait for us!
We X-HackersTeam!
We have the power!
We want respect!
X-HackersTeam is Anonymous
EXPECT US !
|
|
| |
|
