XSS脆弱性チェックのためにThisIsBOO80PROXYなCGIを直接叩いてみたら
otakara.cgiに任意のHTMLタグを埋め込めた件について
(リモホがxss.security.testのところのHTMLソース見てみれ)
これを悪用するとBeメアド&認証コード漏れができちゃうと思われ
本当はこういうことはメールでこっそり言いたいんだが
FOXのアド知らんし、ひryにメールしても意味なさそうなのでここに書いてみる
こんなん <>& をエスケープするだけで直せることだし(そもそもIPリモホPort以外受け付けるなよと)
# ちなみに俺がThisIsBOO80PROXYなCGIを知ってるのは前に>>717の
# 「ポート開いてるだけじゃ」の件が本当か調べてみたときに見つけたからで
# そしてhack72(ryがBOOされてる件は、仕様w
【協力願】Boo80で串を食べませんか? その3
■ このスレッドは過去ログ倉庫に格納されています
■ このスレッドは過去ログ倉庫に格納されています