3 replies to this topic

[Ch!ller]

http://www.jamieoliver.com/bloggers/viewtopic.php?id=78850

http://www.jamieoliver.de/bloggers/viewtopic.php?id=78850

[CyberFlash]

Ist dies ne Art Hackit ?
Oder hast kommst du ned weiter ?
Oder wie jetz t ?

Grüsse

[Cranky]

ich seh keinen error, nur mies eingebundenes js

[FalkE]

falls dieser "error" gemeint ist:

var signup = {
alphapopper: '#popup1',
thanks_gift_image: 'gift-card-wine-generic.png',
ignore_cookie: false,
is_logged_in: false,
is_carl:false,
is_allowed: true,
is_dormant: false }

da fehlen nur (aus welchem grund auch immer) die <.script> tags.
frage mich nun eher was man damit anfangen soll..
die beiden links oben zeigen einfach eingebundenes javascript als plain (weil das entsprechende tagging fehlt)

zusammenfassend: ungebrauchbar.

wer eine sql injection/xss sucht, findet sie hier:

Please Login HERE or Register HERE to see this link!

opts=2&country=United+Kingdom&area=Little+Bird+by+Jools&name=[vuln]&last_name=[vuln]&email=[vuln]&phone=[vuln]&contact=[vuln]&contact_cnt=117&subject=[vuln]&message=[vuln]&message_cnt=392&submit=Submit

eb:
Query failed: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '1337\'\"<>",

Edited by FalkE, 29 December 2014 - 11:47 Uhr.