اطلاعیه

Collapse
No announcement yet.

اموزش بایپس anti xxs ?

Collapse
X
 
  • Filter
  • زمان
  • Show
Clear All
new posts

  • اموزش بایپس anti xxs ?

    با سلام خدمت دوستان و اساتید گرامی...یک سوال مهم از خدمتتون داشتم:

    میخاستم بپرسیم این چه متودی که acunetix ازش استفاده میکنه و میتونه باگ xss پیدا کنه؟ اخه میخام از این باگ که تو یک سایت هست استفاده کنم اما موندم از چه encoding استفاده کرده

    صفحات و متود استفاده شده توسط acunetix :

    CategoryID=34f31644-9ed4-4c0d-aa0e-9c6d460d9f79&LayoutID=98fa8fa4-2f6e-4e1b-898b-2fe361f7a086&Object=Search&SearchText=http:%2f%2fw ww.acunetix.com;932267():;961273

    showpage.aspx?CategoryID=049c3c68-a091-40c7-a0c1-7281b9dc1880;989430():;907182&Object=GENERALTEXT&W ebPartID=a30e7fa1-ec8a-48ee-a281-230b1b1ccde9

    البته اینم تو یک فایل ذخیره و ضمیمه کردم که اگه سایت فی...ر کرد بتونید ببینید و راهنماییم کنید
    با تشکر

  • #2
    معذرت میخام بابت اشتباه نوشتم عنوان موضوع و ضمیمه نکردن فایل...
    فایل های پیوست شده

    Comment


    • #3
      سلام و درود.
      acunetix اشتباهات زیادی می کنه.در این شکی نیست.
      طریقه کار کردن این نوع اسکنر ها به این صورت هستش که میان یک کاراکتر رو به سایت هدف اضافه می کنن.
      اگه جوابش درست بود و این کاراکتر رو نشون داد می گن باگ داره.
      مثلا اینو میذاره :
      http:%2f%2fw ww.acunetix.com
      اگه داخل این صفحه این لینک رو نشون داد یعنی اوکی هستش.
      دو سه تا باگ رسرچر هم از همین طوریقه.
      چون اگه نشون بده متد POST که اینطوری نشون نمی ده.اما وقتی میزنن xss میاد یک کلمه رو تزریق می کنه و اون کلمه برگشت داده می شه و اعلام باگ می کنه.
      Islamic Republic Of Iran Security Team

      سايت: http://IrIsT.Ir & تالار گفتمان : http://IrIsT.Ir/forum

      ----------------------------------------------
      Iranian Exploit DataBase :

      سايت: http://iedb.Ir & تالار گفتمان : http://iedb.ir/acc

      Comment


      • #4
        با سلام و تشکر خدمت شما.
        2سوال واسم پیش اومده اینجا غیر از سوال اصلی که پرسیدم که :
        1: چرا از قسمت view html response اسکنر صفحه که باگ داره رو میزنم ****** eror میده؟
        2: چرا میخام برم به صفحه که باگ داره صفحه ارور Runtime Error میاد بالا؟ یعنی باگ الکی پیدا کرده؟!!!!!!

        Comment


        • #5
          سلام و درود.
          ببخشید نبودم.
          این مشکل Runtime Error بخاطر ورود کاراکتره که اصلا نمی تونه پردازش بشه.
          ارور چیه؟دقیق متوجه نشدم.یک عکس می ذاری؟
          Islamic Republic Of Iran Security Team

          سايت: http://IrIsT.Ir & تالار گفتمان : http://IrIsT.Ir/forum

          ----------------------------------------------
          Iranian Exploit DataBase :

          سايت: http://iedb.Ir & تالار گفتمان : http://iedb.ir/acc

          Comment

          Working...
          X