XSS CHALLENGE

[Guest PoorStudentPleaseDonate]

Site:XSS CHALLENGE

Parametru vulnerabil(GET):a

Proof:

Imi trimiteti syntaxa pe PM.

Solvers:

1 @Ganav

Edited June 5, 2014 by PoorStudentPleaseDonate

[.darky]

[dancezar]

http://s17.postimg.org/8xp6ui8ym/image.jpg

GG

//Adica eu nu am executat un alert adevarat?

Edited June 4, 2014 by danyweb09

[Goke]

Ti-am dat primul PM

pune si solverii

Edited June 4, 2014 by Goke

[florin_darck]

[Guest PoorStudentPleaseDonate]

@florin_darck, la fel, o fi de la vbulletin, nu stiu.

[.Breacker]

Rezolva cu gazduirea site-ului,nu mai functioneaza.

[Guest PoorStudentPleaseDonate]

Rezolva cu gazduirea site-ului,nu mai functioneaza.

Mie imi merge perfect.

[florin_darck]

Probabil e de la vbulletin.

[valcea55]

[Renegade]

[yo20063]

[bhackery]

[aelius]

Acum da si el un "grep alert access.log" si isi face o lista de vectori utilizati pentru calea catre glorie si hacking )) NOT.

[valcea55]

ii dau eu o lista de 2000 vectori daca chiar vrea:))

[Guest PoorStudentPleaseDonate]

Bravo, v-am adaugt. @aelius, stai linistit ca nu-mi trebuie mie vectori ) si chiar daca-mi trebuiau, cand termina challu imi trimit vectorii pe pm

[Ganav]

Nu pot face prt sc de pe backtrack. Ti-am trimis solutia prin pm. Incercand diversi vectori am gasit unul care nu apare "pe site-urile de specialitate":

 window[String.fromCharCode(97,108,101,114,116)](1) 

Cu window putem apela orice metoda dupa nume sub forma:

window["nume_metoda"](1)

iar cu String.fromCharCode() cream acest nume pornind de la valoarea ASCII a caracterelor din care este compus.

P.S. Nu merge pentru acest challenge insa ruleaza pe localhost.

Edited June 5, 2014 by Ganav

[dancezar]

Nu pot face prt sc de pe backtrack. Ti-am trimis solutia prin pm. Incercand diversi vectori am gasit unul care nu apare "pe site-urile de specialitate":

 window[String.fromCharCode(97,108,101,114,116)](1) 

Cu window putem apela orice metoda dupa nume sub forma:

window["nume_metoda"](1)

P.S. Nu merge pentru acest challenge insa ruleaza pe localhost.

//

Edited June 5, 2014 by danyweb09