Invasao de site

[SymonMan]

Olá,
eu e um amigo meu estamos tentando invadir o site desse colégio:

Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...

só q ele nao é vulneravel a SQL Injection e é o unico jeto q eu sei fazer.
Alguém ajuda aew?

Vlw

[Dano]

estuda outras técnicas de invasão cara, ningúem vai t da receita d bolo, deixa o site do colégio em paz e vai estuda...

[John]

Tópico movido para a área correta.

@topic:
Recomendo você usar o scanner Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar... ele é muito bom,se tiver alguma vulnerabilidade no site pode confiar que o acunetix encontra.
recomendo também você dar uma olhada no índice da área de deface:
Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar..., se tiver mais duvidas é só chamar.

[zxcvbnm]

aew mano boa sorte . quando vc invadir o site dessa escola zoa bastante com ele.


----------------------------------------------------------------------------------------------------------------------------------
mais se mexe com nois a bala come

[SymonMan]

axei algo a ver com XSS mas nao sei como fazer pra invadir por xss, alguem explica??

[BrLo0ping]

Mano ja tentei ownar esse site ai nem consegui, eu até cadastrei para upar foto nele ai converti em jpg e depois voltei para php mais nem deu, e a falha xss tbm não, o acunetix só acusa mais não da para explorar.
(Pelo menos eu não consegui e uns cara da minha team tbm não ).

xss e uma falha onde vc injeta um pedaço de codigo em java script, ela serve mais para redirecionar para outra pagina e capturar cookies ou fazer um phishing.
ex: tem um campo onde vc inseri um login ou um textarea de um mural ai vc faz um teste <script>alert("xss")</script> ai se aparecer uma mensagem xss e pq ta vul se tiver se pode redirecionar para outra pagina tipo um index sua ai se coloca: <script>location.href="http://seu site"</script>
sako?

[2SUB]

Ja tentarão (ftp)

[ScriptHunt]

Olá!

O site pode conter falhas, porém, não parecem ser falhas visíveis.
Não lhe indicarei o Acutenix como scanner de vulnerabilidades pois ele mostra muitas falhas inúteis para seu objetivo. Falhas que demoram muito tempo para serem encontradas por ele.
Por isso, lhe indico trocar de site/objetivo. Este não parece ser um alvo fácil.

Até mais,
Script.

[js.caetano]

tbm mano tou na msma situação cancei de fik invadinso sites por strings sites vulnneravel ... qero aprender agora uma coisa mais avançada um pouco mas ao pouco para pegar total conhecimento... se alguen poder da dica agradeço não nao qero a receita do bolo pronto qero tipo uma base pra eu mim virar ate aprender !!

agradeçoo

qualuqer coisa add msn aew daonilxt@hotmail.com