muskatus

Всем привет... Тут столкнулся с такой проблемкой. Есть форма которая выводит список(таблицу) объектов(всегда разный). После вывода мне нужно нажать на ссылку находящуюся в первой строке и 3-ем столбце данной таблицы.
Но есть некоторые проблемы, в данной ячейке(где находится линк) есть посторонний текст. Т.е. например:

<div class="table-new">
<table>
<tbody>
<tr>
<td>
<nobr>Москва г</nobr>
</td>
<td> 2 </td>
<td>
Левый текст,
<br>
<a href="/123/234/456">текст ссылки</a>
</td>

бла бла бла

Как мне сказать селениуму чтобы он тыкнул на ссылку /123/234/456 ??? П.с. еще раз напоминаю ссылка всегда рандомная так же как и весь текст. Единственное что она всегда находится в третьем столбце первой строки.

1. Начнем с конфигурации сервака
linux 2.6.34
openssh 5.4
PHP 5.3.3
nginx 0.8.54
bind 9.7.3 p3
Данные легко вылезают либо в баннере порта, либо в заголовке ответа сервака.

1-е что сразу же бросилось в глаза - это листинг директорий
http://software-testing.ru/wiki/bin/
http://software-testing.ru/dokuwiki/
http://software-testing.ru/icons/

А также просмотр некоторых стандартов идущих с джумлой

http://software-test...ru/htaccess.txt
http://software-test...ration.php-dist

Собственно исходя только их этих данных, можно найти множество сплоитов. Вот описания некоторых из них
http://cve.mitre.org...e=CVE-2010-4645
http://cve.mitre.org...e=CVE-2010-3436
http://cve.mitre.org...e=CVE-2010-3710
http://web.nvd.nist....d=CVE-2010-4700
http://cve.mitre.org...e=CVE-2011-1657
и др.

Кстати версию пхп, помимо заголовков ответа, можно узнать из яиц - http://software-test...A9-4C7B08C10000
и здесь http://software-test...69-00AA001ACF42
Затем сверить данные и узнать точную версию можно здесь - http://www.0php.com/php_easter_egg.php

Продолжение следует........ если админ сайта не против?

Всем привет! Ищу удаленную подработку d(*L*)b веб-тестировщиком. Опыт работы 2,5 года. Являлся ведущим тестером проекта Почта России, Traffic Inspector. В данный момент работаю специалистом по безопасности ПО в компании "ИНКОМ-Недвижимость". Имею приличный опыт в выявлении XML,HTML,CGI,SQL Injection`s,XSS,MITM и других видов атак(уязвимостей). Также провожу аудит безопасности серверного ПО.

ICQ - 228228667