Achando sites vulneraveis a XSS

[Anonymous]

Procure no google por:

Code Select Expand

inurl:"search.php?q=" 
após ter achados varios site adicione o seu script depois do que, só que o script deve estar encriptado (URL Encode).

Ficaria assim:

Code Select Expand

www.exemplo.com/search.php?q=%3Cscript%3Ealert%28%27lhtrojahn%20eh%20o%20hacker%2C%20askdguiasgdiuagsiudg%27%29%3C%2Fscript%3E


Prontinho. no meu forum temos o CrazyCript (Ferramenta para criptografia que tem a criptografia URL Encode & URL Decode).

Tópico: http://www.operacaoremota.com.br/showthread.php?p=152

DownloaD CrazyCrypt

Falha descoberta por mim =)

[insanity]

Os unicos sites que você vai descobrir desse jeito e site de serials

Você não descobriu falha nenhuma....


/insanity

[Ashiyakuza]

qual a graça disso?

[rog]

alguem aqui entendeu porque uma pagina web e vulneravel a XSS ?

[insanity]

alguem aqui entendeu porque uma pagina web e vulneravel a XSS ?

Pra quem não sabe lei isso:

http://www.cgisecurity.com/articles/xss-faq.shtml

http://en.wikipedia.org/wiki/Cross_site_scripting

[rog]

sim insanity mas isso nao responde a pergunta :

se alguem entendeu porque uma pagina web e vulneravel ou nao a XSS,

acrescentar algo na url como

&loop=>

nao quer dizer que se entende porque o script executa

rog

[insanity]

sim insanity mas isso nao responde a pergunta :

se alguem entendeu porque uma pagina web e vulneravel ou nao a XSS,

acrescentar algo na url como

&loop=>

nao quer dizer que se entende porque o script executa

rog

Entendi o que vocÊ quiz dizer...

ate mais