xSS နဲ ့ hacking ပုိင္းေလ့လာေနတဲ့ ညီကိုမ်ားနဲ ့က စိမ္းမယ္လုိ ့ေတာ့
မထင္ဘူးေနာ္.. ဒီေန ့ေတာ့ sino solution xss ကို ေျပာျပေပးမွာျဖစ္ပါ
တယ္ ။
Dork: index of "Site by Sinosolutions"
intext: "Site by Sinosolutions"
ၾကိုက္သာ ထည့္မွာ Dorker တစ္ေယာက္သာ ဆုိရင္ေတာ့ ကို ့သာဘာ
အသစ္ေလး ေရးျပီးကစ္ၾကည့္လုိက္ပါ။
xss ကိုအထင္မေသးနဲ ့ေနာ္ အမ်ားၾကီးလုပ္လုိ ့ရတယ္။
ကဲစရေအာင္ဗ်ာ... ၾကိုက္တဲ့ website link တစ္ခုကိုေရႊးလုိက္။...
www.ijustwannabuy.com ကိုဘဲထားပါ။ အဲ့လင့္ကို အေနာက္က
/search.php ေလးထပ္ထည့္ေပးလုိက္ပါ။
www.ijustwannabuy.com/search.php ေလးေပ့ါဗ်ာ။ ျပီးရင္ စထုိးမယ္ (XSS)
လင့္ကို www.ijustwannabuy.com/search.php<script>alert(/0/)</script> ထည့္လုိက္ေတာ့
ပာဲပာဲ ထြက္ျပီေပ့ါ ဗ်ာ(အျမတ္) ;-)
0 comments:
Post a Comment