Offtopic Topic #57 - For all your spam

Rik schreef:

Eerdere citaten tonen

Stefvdwel schreef:

Eerdere citaten tonen

Jordyt schreef:

Eerdere citaten tonen

Sebastiaanh schreef:

>tfw hosting on serverbuilds

Na een paar minuten zoeken al heel wat XSS lekken gevonden waarvan 1 persistent is
Xss lekken kun je vrij weinig mee toch

Met XSS lekken kan je soms de database aanpassen
toevoeging op 6 maart 2014, 19:22:13:
Volgens mij is dit een van de paginas waar een XSS fout zit:
https://www.serverbuilds.nl/p/checkdomain
Toch?

vul eens ./ o.i.d. in en je ziet al dat het sowieso al niet beveiligd is

Ik typ meestal <> in en als dan in de source code <> blijft staan is het niet beveiligd en als er <> komt te staan is ie wel beveiligd

Stefvdwel schreef:

Eerdere citaten tonen

Jordyt schreef:

Eerdere citaten tonen

Sebastiaanh schreef:

>tfw hosting on serverbuilds

Na een paar minuten zoeken al heel wat XSS lekken gevonden waarvan 1 persistent is
Xss lekken kun je vrij weinig mee toch

Met XSS lekken kan je soms de database aanpassen

Nee Kan je enkel de output van html manipuleren, wat soms heel erg gevaarlijk kan zijn. (oid tags )

toevoeging op 6 maart 2014, 19:44:18:
Bij het registeren:

En een tagje bij het registratieformulier produceert deze mooie pagina:

Yup. En dat na 2 seconden op de site gezeten te hebben

OMG, doge party!

Jordyt schreef:

Eerdere citaten tonen

Sebastiaanh schreef:

>tfw hosting on serverbuilds

Na een paar minuten zoeken al heel wat XSS lekken gevonden waarvan 1 persistent is
Xss lekken kun je vrij weinig mee toch

Je kan volgens mij cookies stelen, en ja dan kan het PHPSESSID stelen en dan jah...

Raaoul schreef:

Eerdere citaten tonen

Stefvdwel schreef:

Eerdere citaten tonen

Jordyt schreef:

Eerdere citaten tonen

Sebastiaanh schreef:

>tfw hosting on serverbuilds

Na een paar minuten zoeken al heel wat XSS lekken gevonden waarvan 1 persistent is
Xss lekken kun je vrij weinig mee toch

Met XSS lekken kan je soms de database aanpassen

Nee Kan je enkel de output van html manipuleren, wat soms heel erg gevaarlijk kan zijn. (oid tags )

toevoeging op 6 maart 2014, 19:44:18:
Bij het registeren:

Afbeelding

En een tagje bij het registratieformulier produceert deze mooie pagina:

Afbeelding

Yup. En dat na 2 seconden op de site gezeten te hebben

En als je die html tags afsluit kan je toch ook querys uitvoeren?

Ja man wel met

Jaja, ik heb na 4 jaar eindelijk een nieuwe functie ontdekt op mijn muis . Als ik mijn scrol knop naar links of rechts druk kan ik op een pagina naar links of rechts scrollen .

Stefvdwel schreef:

Eerdere citaten tonen

Raaoul schreef:

Eerdere citaten tonen

Stefvdwel schreef:

Eerdere citaten tonen

Jordyt schreef:

Eerdere citaten tonen

Sebastiaanh schreef:

>tfw hosting on serverbuilds

Na een paar minuten zoeken al heel wat XSS lekken gevonden waarvan 1 persistent is
Xss lekken kun je vrij weinig mee toch

Met XSS lekken kan je soms de database aanpassen

Nee Kan je enkel de output van html manipuleren, wat soms heel erg gevaarlijk kan zijn. (oid tags )

toevoeging op 6 maart 2014, 19:44:18:
Bij het registeren:

Afbeelding

En een tagje bij het registratieformulier produceert deze mooie pagina:

Afbeelding

Yup. En dat na 2 seconden op de site gezeten te hebben

En als je die html tags afsluit kan je toch ook querys uitvoeren?

Nee, dat is met een backslash of of ".

Jelleh schreef:

Jaja, ik heb na 4 jaar eindelijk een nieuwe functie ontdekt op mijn muis . Als ik mijn scrol knop naar links of rechts druk kan ik op een pagina naar links of rechts scrollen .

Ook omhoog of omlaag

Milan schreef:

Eerdere citaten tonen

Jelleh schreef:

Jaja, ik heb na 4 jaar eindelijk een nieuwe functie ontdekt op mijn muis . Als ik mijn scrol knop naar links of rechts druk kan ik op een pagina naar links of rechts scrollen .

Ook omhoog of omlaag

Ja die ontdekte ik gister .

toevoeging op 6 maart 2014, 21:36:34:
Maar ik bedoel hem niet indrukken hea. Gewoon naar links of rechts drukken. Want van dat indrukken wist ik al .

Stefvdwel schreef:

Eerdere citaten tonen

Jordyt schreef:

Eerdere citaten tonen

Sebastiaanh schreef:

>tfw hosting on serverbuilds

Na een paar minuten zoeken al heel wat XSS lekken gevonden waarvan 1 persistent is
Xss lekken kun je vrij weinig mee toch

Met XSS lekken kan je soms de database aanpassen
toevoeging op 6 maart 2014, 19:22:13:
Volgens mij is dit een van de paginas waar een XSS fout zit:
https://www.serverbuilds.nl/p/checkdomain
Toch?

Die site ziet er op het eerste oog er wel goed uit.

Weet iemand waar ik een behuizing voor een 7" touchscreen en wat andere accessoires kan kopen?

!!!

toevoeging op 7 maart 2014, 03:04:57:
Echt geniaal die gast... Heeft zelfs een hele subreddit http://www.reddit.com/r/greatgigsguy3

Raaoul schreef:

YouTube-filmpje

YouTube-filmpje
!!!

toevoeging op 7 maart 2014, 03:04:57:
Echt geniaal die gast... Heeft zelfs een hele subreddit http://www.reddit.com/r/greatgigsguy3

Heb je nou van dat Horse Manager een volledige game gemaakt?

Waar zit die persistent XSS fout dan?