اموزش بایپس anti xxs ?

[blackh4t]

با سلام خدمت دوستان و اساتید گرامی...یک سوال مهم از خدمتتون داشتم:

میخاستم بپرسیم این چه متودی که acunetix ازش استفاده میکنه و میتونه باگ xss پیدا کنه؟ اخه میخام از این باگ که تو یک سایت هست استفاده کنم اما موندم از چه encoding استفاده کرده

صفØات Ùˆ متود استفاده شده توسط acunetix :

CategoryID=34f31644-9ed4-4c0d-aa0e-9c6d460d9f79&LayoutID=98fa8fa4-2f6e-4e1b-898b-2fe361f7a086&Object=Search&SearchText=http:%2f%2fw ww.acunetix.com;932267():;961273

showpage.aspx?CategoryID=049c3c68-a091-40c7-a0c1-7281b9dc1880;989430():;907182&Object=GENERALTEXT&W ebPartID=a30e7fa1-ec8a-48ee-a281-230b1b1ccde9

البته اینم تو یک فایل ذخیره و ضمیمه کردم که اگه سایت فی...ر کرد بتونید ببینید و راهنماییم کنید
با تشکر

[blackh4t]

معذرت میخام بابت اشتباه نوشتم عنوان موضوع و ضمیمه نکردن فایل...

[IrIsT]

سلام و درود.
acunetix اشتباهات زیادی می کنه.در این شکی نیست.
طریقه کار کردن این نوع اسکنر ها به این صورت هستش که میان یک کاراکتر رو به سایت هدف اضافه می کنن.
اگه جوابش درست بود و این کاراکتر رو نشون داد می گن باگ داره.
مثلا اینو میذاره :
http:%2f%2fw ww.acunetix.com
اگه داخل این صفØÙ‡ این لینک رو نشون داد یعنی اوکی هستش.
دو سه تا باگ رسرچر هم از همین طوریقه.
چون اگه نشون بده متد POST که اینطوری نشون نمی ده.اما وقتی میزنن xss میاد یک کلمه رو تزریق می کنه و اون کلمه برگشت داده می شه و اعلام باگ می کنه.

[blackh4t]

با سلام و تشکر خدمت شما.
2سوال واسم پیش اومده اینجا غیر از سوال اصلی که پرسیدم که :
1: چرا از قسمت view html response اسکنر صفØÙ‡ Ú©Ù‡ باگ داره رو میزنم ****** eror میده؟
2: چرا میخام برم به صفØÙ‡ Ú©Ù‡ باگ داره صفØÙ‡ ارور Runtime Error میاد بالا؟ یعنی باگ الکی پیدا کرده؟!!!!!!

[IrIsT]

سلام و درود.
ببخشید نبودم.
این مشکل Runtime Error بخاطر ورود کاراکتره که اصلا نمی تونه پردازش بشه.
ارور چیه؟دقیق متوجه نشدم.یک عکس می ذاری؟