Ваши вопросы по уязвимостям.

ВЫЕЗД ИЗ УКРАИНЫ • ОФОРМЛЕНИЕ ДОКУМЕНТОВ • БРОНИРОВАНИЕ • ПОМОЩЬ С ТЦК

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 82 из 296

Опции темы

Поиск в этой теме

Опции просмотра

#811

02.11.2015, 16:13

BabaDook

Познавший АНТИЧАТ

Регистрация: 09.05.2015

Сообщений: 1,066

С нами: 5797046

Репутация: 40

Ребятки такой вопрос. Возможно ли отослать письмо на маил почту @mail.ru с hml так что бы при получении его, получатель открыл и отработал JS. Но имеено при открывании его.

#812

02.11.2015, 16:31

WallHack

Постоянный

Регистрация: 18.07.2013

Сообщений: 293

С нами: 6747446

Репутация: 32

Цитата:

Сообщение от BabaDook

↑
Ребятки такой вопрос. Возможно ли отослать письмо на маил почту @mail.ru с hml так что бы при получении его, получатель открыл и отработал JS. Но имеено при открывании его.

Если у тебя актуальная xss то да

#813

02.11.2015, 16:51

BabaDook

Познавший АНТИЧАТ

Регистрация: 09.05.2015

Сообщений: 1,066

С нами: 5797046

Репутация: 40

Цитата:

Сообщение от WallHack

↑
Если у тебя актуальная xss то да

а блин, вот этот момент я и упустил.

#814

03.11.2015, 03:00

GroM88

Познающий

Регистрация: 25.10.2007

Сообщений: 46

С нами: 9761387

Репутация: 2

Вообщем вернусь опять к вам за помощью по данному вопросу.

Цитата:

Сообщение от GroM88

↑
Ребят) вопрос такой вообщем есть фича на сайте типо добления в blacklist мембера например который тебе не приятен) суть не в этом)
Когда добовляешь мембера в блэк вылазит поле для ввода коментария ( ну мол потом когда заходишь на его страницу виден этот коментарий только тебе )
Суть вопроса в том, вообщем я заметил что в это поле отлично вставляется html код и он работает .)
Есть ли возможность что то придумать через html ...
Сорри за идиотский вопрос 200 лет уже не занимался ничем подобным)) все позабыл)

Суть такова, xss то. а толку от нее никакого. Т.к. Админ при заходе на страницу пользователя которого я добавил в блэк не видит коментарий который я написал при добавлении этого пользователя к себе в блэк. Собственно, xss не вариант, т.к. работать она будет только с моего аккаунта.

При добавлении кометария вида , php-инфо конешно же не выводится( но посмотрев исходный код страницы я обнаружил что код добавлися в таком виде

Подскажи что еще можно попробовать) Заранее очень благодарен...)

#815

03.11.2015, 10:23

~~faza02~~

Banned

Регистрация: 21.11.2007

Сообщений: 181

С нами: 9721141

Репутация: 1013

через CSRF сделать полноценную XSS

#816

03.11.2015, 10:38

psihoz26

Постоянный

Регистрация: 22.11.2010

Сообщений: 545

С нами: 8142806

Репутация: 324

Цитата:

Сообщение от GroM88

↑
Вообщем вернусь опять к вам за помощью по данному вопросу.
Суть такова, xss то. а толку от нее никакого. Т.к. Админ при заходе на страницу пользователя которого я добавил в блэк не видит коментарий который я написал при добавлении этого пользователя к себе в блэк. Собственно, xss не вариант, т.к. работать она будет только с моего аккаунта.
При добавлении кометария вида , php-инфо конешно же не выводится( но посмотрев исходный код страницы я обнаружил что код добавлися в таком виде
Подскажи что еще можно попробовать) Заранее очень благодарен...)

какой движок?

#817

03.11.2015, 11:34

GroM88

Познающий

Регистрация: 25.10.2007

Сообщений: 46

С нами: 9761387

Репутация: 2

Цитата:

Сообщение от yarbabin

↑
через CSRF сделать полноценную XSS

Чучуть поподробнее пжлст) или хотя ткните носом в пруф где описано как это делается...

А то читать все..и практиковать уйдет куча времени... которого и так впринципе то нет(

Цитата:

Сообщение от psihoz26

↑
какой движок?

Индивидуальный, самописанный))

Точнее сказал бы пару лет назад писали одни, а фичу с добавлением коментариев уже не так давно дописал другой)

Заранее всем благодарен за помощь.

#818

03.11.2015, 14:16

BabaDook

Познавший АНТИЧАТ

Регистрация: 09.05.2015

Сообщений: 1,066

С нами: 5797046

Репутация: 40

PHP код:


		
			
[COLOR="#000000"][COLOR="#0000BB"]http[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#FF8000"]//www.matrasmax.ru/konfigurator/?on_page=15&price_active=0&height_active=0&type=&size=131&producer_46=on&producers=&price_from=0&price_to=12000&materials=&stronger1=ТУТ &stronger2=&text=&action=apply_filter[/COLOR][/COLOR]

Инъекция?

#819

03.11.2015, 15:15

GroM88

Познающий

Регистрация: 25.10.2007

Сообщений: 46

С нами: 9761387

Репутация: 2

Цитата:

Сообщение от GroM88

↑
При добавлении кометария вида , php-инфо конешно же не выводится( но посмотрев исходный код страницы я обнаружил что код добавлися в таком виде

Ребята, так понимаю там стоит какой то чудо фильтр на

#820

03.11.2015, 15:27

Konqi

Постоянный

Регистрация: 24.06.2009

Сообщений: 545

С нами: 8885780

Репутация: 672

[QUOTE="GroM88"]
↑
Ребята, так понимаю там стоит какой то чудо фильтр на phpinfo();

но что то сомневаюсь что сработает в твоем случай. почти уверен что данные записываються в базу и оттуда выводяться

Страница 82 из 296

Предыдущая тема Следующая тема

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход