Wie? Man nutze eine xss Lücke in der phpinfo()

Beispiel, hier mal ein .edu Link: Hier (runterscrollen bis: PHP Variables)

Einfach:
?f[]=%3Ca%20href%3Dhttp%3A//www.deinedomain.de/%3EDein%20Linktext%20j00%3C/a%3E
an die URL anhängen und verlinken.

Wer mehr Links braucht: Bitteschön

Gefunden bei Gsyi, Ursprung: Dave

12 Kommentare »

1. smlunser sagt:
   April 29th, 2007 at 3:40 am

   Funktionieren diese Links noch bei dir?
   Ich habe auf meinen Testdominas keine Rankingverbesserung bemerkt.(gesetzt seit 1 Monat)

2. seo-blog.at sagt:
   April 29th, 2007 at 8:38 am

   das würde mich auch interessieren.

3. Backlinks per Cross Site Scripting :: Latha-Math.com sagt:
   April 29th, 2007 at 9:33 am

   [...] Site Scripting zu Geiern. Neben dieser Möglichkeit .edu Link per Cross Site Scripting hat der SEO Radio nun auch einen Weg gefunden: [...]

4. Mario sagt:
   April 29th, 2007 at 10:21 am

   Naja, dürfte das selbe Problem wie hier sein:
   http://www.seo-radio.de/index....7/03/24/links-von-authorities/
   Links von Seiten die nicht intern verlinkt sind zählen nicht … oder kaum.

5. gsyi sagt:
   April 29th, 2007 at 11:00 am

   >> Links von Seiten die nicht intern verlinkt sind zählen nicht

   Das stimmt zwar, allerdings sind die phpinfo () Seiten verlinkt, sonst würde Google sie nicht indizieren…

6. Stefan sagt:
   April 29th, 2007 at 12:06 pm

   Tja, das stimmt zwar. Bloß ist in der normalen phpinfo auch kein Link drin

   XSS ist für Linkaufbau deswegen auch nicht der beste Weg..

7. gsyi sagt:
   April 29th, 2007 at 2:24 pm

   >> XSS ist für Linkaufbau deswegen auch nicht der beste Weg..

   Hat ja keiner behauptet Die XSS Links eignen sich imho lediglich für Black Hat und Testseiten…

8. Mario sagt:
   April 29th, 2007 at 7:37 pm

   >>Das stimmt zwar, allerdings sind die phpinfo () Seiten verlinkt,
   Aber nicht die den den Link enthalten

9. Max sagt:
   April 30th, 2007 at 11:27 pm

   Hab’ vor ein paar Tagen darüber gedacht ob man darüber schreiben sollte, aber XSS ist schon wirklich nicht mehr der nette Weg.

   Jetzt werden sicherlich einige am Grübeln sein, wie sie alle Seiten finden (Google’s Limit von 1000 Ergebnissen), wie sie das automatisch durchführen lassen können und wie sie, wieder automatisch, das ganze in den Index bekommen.

10. Christian sagt:
    Mai 1st, 2007 at 8:52 pm

    Hab vor 2 Monaten zum testen mal eine neue Domain genommen und per XSS nen paar Links drauf gesetzt. Das Ergebnis ist bisher null. Weder Google noch Yahoo zeigen irgendwelche Backlinks an.

    Ich denk daher schon das die Theorie mit den “nicht intern verlinkten Links” stimmt.

11. Christoph Cemper sagt:
    Mai 9th, 2007 at 4:22 pm

    Haha … der ist cool! Also mit einem kleinen Spammer-Script kann man sich die 60000 bestimmt holen… nicht schlecht… wenn ich bloss die Zeit für solche Experiment hätte

12. Kropi » Blog Archiv » Links ganz ohne Tausch bekommen sagt:
    Juni 22nd, 2007 at 8:18 pm

    [...] man auf diese Art und Weise mit einem kleinen Script tausende von Links ergattern. Das Seo-Radio berichtet darüber. Ich werde das verfolgen und bei Gelegenheit noch einige weitere “Trust-Links” [...]

TrackBack URI

Einen Kommentar hinterlassen

Zeilen und Absätze brechen automatisch um, E-Mail-Adresse wird nie angezeigt, HTML erlaubt: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>