logo Homepage
+  NewbieContest
|-+  Divers» Hacking» possible faille xss
Username:
Password:
Pages: [1]
  Imprimer  
Auteur Fil de discussion: possible faille xss  (Lu 2307 fois)
fictifboy
Profil challenge

Classement : 3447/54318

Néophyte
*
Hors ligne Hors ligne
Messages: 3


Voir le profil
« le: 25 Octobre 2007 à 22:19:25 »

Bonsoir a tous
aprés avoir essayé quelques epreuves de hacking
j'ai voulu voir ce que cela donnée sur le terrain...
donc pour pas perdre mon temps j'ai utilisé wapiti qui m'as indiqué qu'un site possédait une faille xss
donc je vais faire un tour sur le site pour trouver cette fameuse faille
ainsi je tombe sur une page de contact qui offre plusieur possibilité de sujet
j'ai remarqué quand j'ai essayé ceci: http://lesite.net/...<script>alert("xss");</script>
que ma requéte n'etais pas réalisé mais que sur la page apparaissait ceci:     " method="post" enctype="multipart/form-data">

c'est la que je comprends plus
si la faille etait présente j'aurais eu mon  alerte
mais si il n'y avait pas de faille cela n'aurait pas du apparaitre
est-ce ma manipulation qui est fausse?
merci d'avoir lu ce message et bonne soirée
Journalisée
Zmx

Profil challenge

Classement : 71/54318

Membre Héroïque
*****
Hors ligne Hors ligne
Messages: 559


Voir le profil WWW
« #1 le: 26 Octobre 2007 à 08:50:23 »

va apprendre le html avant d'essayer de faire ce que tu fait.
Journalisée

fictifboy
Profil challenge

Classement : 3447/54318

Néophyte
*
Hors ligne Hors ligne
Messages: 3


Voir le profil
« #2 le: 26 Octobre 2007 à 14:19:30 »

Déja merci d'avoir prété attention  a ce sujet
je connais le language html
même qu'il me soule quand je veux respecter la w3c
cependant je ne comprends pas ta remarque
en quoi un morceau de code qui vient se mettre en plein milieu de la page doit il mettre en cause mes connaissance?
en effet je connais le html mais j'avoue que la ej vois pas ce qui cause ce probleme
bonne journée
Journalisée
Zmx

Profil challenge

Classement : 71/54318

Membre Héroïque
*****
Hors ligne Hors ligne
Messages: 559


Voir le profil WWW
« #3 le: 26 Octobre 2007 à 14:52:19 »

Alors je te laisse reflechir encore quand a la forme du html obtenu, et la forme du html que tu aimerais obtenir.
Journalisée

fictifboy
Profil challenge

Classement : 3447/54318

Néophyte
*
Hors ligne Hors ligne
Messages: 3


Voir le profil
« #4 le: 27 Octobre 2007 à 17:00:17 »

ok sans probleme
si tu me dis sa c'est que je dois avoir fait une erreur stupide
donc je vais essayer de la trouver
Journalisée
Pages: [1]
  Imprimer  
 
Aller à: