ASP Security by Soroush Dalili - Intelligent Exploit
ASP Security by Soroush Dalili - Intelligent Exploit
ASP Security by Soroush Dalili - Intelligent Exploit
You also want an ePaper? Increase the reach of your titles
YUMPU automatically turns print PDFs into web optimized ePapers that Google loves.
includeو admin/ admin_scripts_1252.aspنيزشدهadmin/admin_scripts.aspاست. پس هر فايلي اينها را نيزIncludeنياز به login دارند خودداري مي كنيم.كرده باشد نياز بهLoginدارد. پس از نوشتن صفحاتي كه:admin_colors_swatch.asp -3: خطvar formField = String(Request.QueryString("field"));كه چون formField در متن كد به كار رفته است مي تواند زمينه ساز XSS باشد.پس كافيست به عنوان آسيب پذيري پنجم بنويسيم:admin/admin_colors_swatch.asp?field=value='';}alert('XSS');function(){myForm.myText:admin_lang.asp -5: خطmyStr = request.servervariables("url")كه آسيب پذير نيست.:admin_lang_login.asp -5: خطmyStr = request.servervariables("url")84
Change language