الموضوع: [اسكريبت] إختبر مدى شهرة موقعك

الصراحة سكربت جميل جدا بس !!!!!!!!!!!!!!!!

جرب ادخل هذا الكود

<script src=http://zuwara.com/forum/script.php></script>

او هذا الكود
<iframe src=http://google.com>

اوهذا الكود
<iframe src=\"http://google.com\">

فيه سكربت يضيع شهرة الموقع

we_lol
؟؟ لا أفهم ماذا تقصد بهذه الأكواد
أرجو التوضيح

we_lol
؟؟ لا أفهم ماذا تقصد بهذه الأكواد
أرجو التوضيح

بدل ان تضع عنوان موقع لتعرف ماشهرته
ضع احد هذه الاكواد وشاهد شهرتها

القصد :هذه تغرات في هذا السكربت ارجو علاجها

السكربت جميل جدا وفي انتظار التصحيح

اعتقد ان عتد عرض العنوان يجب قلترته من الوسوم ؟

we_lol
لا أعتقد بأن هذه الأكواد لها خطورة لأنها لن تتم طباعتها كما فى المحررات.
والنتائج التى يظهرها الإسكريبت كلها من مواقع أخرى أى أن الأكواد لن تقوم بعمل Flood على الموقع
بإنتظار ردك

هذه ثغرات من نوع cross site script
ويرمز لها بـ xss وهي تقوم بتحويل بيانات الكوكيز من المتصفح الى المخترق وتكون خطيرة في خالة كون بيانات الكوكيز تحتوي على يوزر نيم وباس ورد
وتطبيقاتها كتيرة خاصة على المنتديات


هذه الوصلة تجربة بسيطة تقوم باستعمال السكربت الشهرة الذي ذكرت لمعرفة الكوكيز
فلو هناك كوكيز من موقع shababvb.com مخزن على جهازك فسيقوم بعرضه

لن يقوم بنقله لي

http://www.shababvb.com/pr/?url=<scr...kie);</script>

ارجو ان تكون الفكرة واضحة

we_lol
شكراً للتوضيح
و إعذرنى فخبرتى ضعيفة فى موضوع الثغرات عموماً
ولكن لكى يسحب المخترق الكوكيز من جهازى يتطلب ذلك الضغط على الرابط ؟على ما أعتقد
وكما تعلم فإن هناك روابط كثيرة ملغومة على الإنترنت
أى أن ما أقصده أنه مثل أى رابط ملغوم موجود على النت
ولكن إذا كان يستطيع سحب الكوكيز منى بدون أن أضغط على الرابط فهنا تكمن الخطورة ولا أعتقد أنه يمكن ذلك
أتمنى أن أكون أوصلت الفكرة ..
بإنتظار ردك (: