[Dudas] Byppaseando un buscador

Iniciado por Hu0r, Febrero 21, 2013, 11:38:38 PM

Tema anterior - Siguiente tema

0 Miembros y 1 Visitante están viendo este tema.

Febrero 21, 2013, 11:38:38 PM Ultima modificación: Junio 07, 2015, 02:00:41 PM por Expermicid
Hola, hace unos pocos días me he dedicado al tema de las XSS. Respecto a esto, tengo un par de dudas. Tienen algún material donde expliquen (a cabalidad) la XSS en formularios? Es decir, presentar varios <form>...</form> y la forma de bypassearlos. Ya que me he topado con más de alguna página que no me deja hacer XSS ya que, o me cambia la búsqueda u otros tantos motivos.

Otra cosa, se puede bypassear búsquedas que dicen "Powered by Google"? Ya que no he podido hacerlo con ninguno D:.

Gracias!!

¿Cómo bypassearían este?

Código: php
<form id="cse-search-box" action="http://www.xss.com/search.php">
<div>
<input type="hidden" value="009393631693522104504:rx1m-pghn0y" name="cx">
<input type="hidden" value="FORID:10" name="cof">
<input type="hidden" value="UTF-8" name="ie">
<input id="search" type="text" name="q" size="18">
<div style="padding:5px 0px 5px;">
<input id="search" type="submit" value="Buscar" name="sa">
<a id="megaanchor" href="http://www.xss.com/#" _megamenupos="0pos">Menú Foros</a>
</div>
</div>
</form>