analiza loga xss

[michalski007]

witajcie

Nie chciałem zaśmiecać wyższych kategorii , to miejsce powinno być ok

skaner XSS , wyrzuca mi taki oto log, albo zbyt długo przy tym siedziałem ,że coś przeoczyłem albo to faktycznie mylny log. Mógłby ktoś spojrzeć ?

POST http://***.****.pl/index.php HTTP/1.1
Host: zsd.mojeolesno.pl
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; pl; rv:1.9.0.6) Gecko/2009011913 Firefox/3.0.6
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: pl,en-us;q=0.7,en;q=0.3
Accept-Encoding: gzip,deflate
Accept-Charset: ISO-8859-2,utf-8;q=0.7,*;q=0.7
Keep-Alive: 300
Connection: keep-alive
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
Content-Length: 115
Cookie: eeed50dbc2fbb319031bb535323dbd17=3d57d01bee7947526333592606a2b92f;mbfcookie[lang]=pl%5fPL

catid=29&option=com%5fzoom&Itemid=47&lb_type=1&page=&key=&action=&PageNo=<script>XSSsgn(608450)</script>&theButton=

postać linku strony z której dokonany był scan :

http://***.******.pl/index.php?option=com_zoom&Itemid=47&catid=29

[rafal44]

A mógłbyś dokładniej opisać o co Ci chodzi?
Jak widzę to wynikiem takiego zapytania powinno być coś takiego:

Strona
 /* i tutaj treść skryptu nie wyświetlany przez przeglądarkę, ale wykonywany przez nią */
 nie została odnaleziona

[esp666]

Host: zsd.mojeolesno.pl

rotfl

[TQM]

hehe...

Otuput Validation: FAILED

[michalski007]

sorry , chłopaki zalamiłem z tym hostem , ale po 11 godzinach przed monitorem, pewnie pomylił bym swoje nazwisko. No cóż skoro TQM napisał

Otuput Validation: FAILED

to ciężka sprawa

[TQM]

nie lam sie... bywa... czasami czyszczac recznie output nie widzi sie tego co trzeba (hint: find & replace bardzo sie przydaje!)