URL: https://linuxfr.org/users/lilliput/journaux/faille-apachephp-permettant-du-xss
Title: Faille Apache/PHP permettant du XSS
Authors: ~ lilliput
Date: 2006年02月01日T11:00:12+01:00
Tags: 
Score: 0
voila une nouvelle faille avec $_SERVER[PHP_SELF] et la manipulation d'url 
 
server/phpinfo.php/"<img src=url/perl.png> 
affiche une image a la place de celle de php. 
 
J'ai egalement expliquer pourquoi cette technique de XSS peut-etre tres tres mauvaise; on peut re-ecrire a la volee des formulaires (javascript et innerHTML )et surtout la destination de celui-ci sur un autre server (marche egalement en SSL) 
 
pour plus d'explication ici: [http://www.internetdefence.net/weblog/2006/01/31/xss-another(...)](http://www.internetdefence.net/weblog/2006/01/31/xss-another-full-disclosure/)
</div><div class="naked_ctrl">
<form action="/index.cgi/contrast" method="get" name="gate">
<p><a href="http://altstyle.alfasado.net">AltStyle</a> によって変換されたページ <a href="httpS://linuxfr.org/users/lilliput/journaux/faille-apachephp-permettant-du-xss.md">(-&gt;オリジナル)</a>
/ <label>アドレス: <input type="text" name="naked_post_url" value="httpS://linuxfr.org/users/lilliput/journaux/faille-apachephp-permettant-du-xss.md" size="22" /></label> <label>モード: <select name="naked_post_mode">
<option value="default">デフォルト</option>
<option value="speech">音声ブラウザ</option>
<option value="ruby">ルビ付き</option>
<option value="contrast" selected="selected">配色反転</option>
<option value="larger-text">文字拡大</option>
<option value="mobile">モバイル</option>
</select>
<input type="submit" value="表示" />
</p>
</form>
</div>