Гость
Войти | Профиль | Очистить
Целевая тема:
Создать новую тему:
Автор:
Действия ...
Форумы / HTML, JavaScript, VBScript, CSS [игнор отключен] [закрыт для гостей] / формат ответа / 2 сообщений из 2, страница 1 из 1
12.09.2008, 19:12
    #35537223
Grimmm
Grimmm
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
формат ответа
Здравствуйте, набрел на сайт, там форма в ней несколько обьектов input,по правилам нажимается только один из них. <input name="..." value="...." onfocus="....">.
Вопрос, можно ли отправить серверу подмененные данные формы, в которых отмечено несколько input обьектов?
кнопка отправки формы содержит: <a class="bt" href="javascript:doSend1(2)">
если у кого есть идеи, напишите плз, хотя чувствую что не очень доступно обьяснил.

критики не боюсь, bcz noob i am
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
16.09.2008, 00:10
    #35540905
mccc
mccc
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
формат ответа
размещаю файл-скрипт x.url в "C:\Documents and Settings\...\Favorites\Links\"

Код: plaintext
1.
[InternetShortcut]
URL=javascript:var x=document.forms.LOGIN_FORM;x.login.value='...';x.password.value='...';x.submit();void  0 ;
причем скрипт в одну строку. а id-ы и name предварительно подсмотрел через "View source"

и на странице логирования кликаю "Menu-favorites-Links" x.url и логируюсь на sql.ru
т.е. можно заполнить любые элементы input

идею выдал Dimon aka Manowar
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
Форумы / HTML, JavaScript, VBScript, CSS [игнор отключен] [закрыт для гостей] / формат ответа / 2 сообщений из 2, страница 1 из 1
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение  
Полит. конфиден.  
созд. / загр.: 288ms
Закрыть
start [/forum/topic.php?fid=22&tablet=1&tid=1455881]:
 0ms
get settings:
 6ms
get forum list:
 11ms
check forum access:
 2ms
check topic access:
 2ms
track hit:
 34ms
get topic data:
 8ms
get forum data:
 2ms
get page messages:
 24ms
get tp. blocked users:
 1ms
others: 198ms
total:  288ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]