ANTICHAT Forum
HOME FORUMS MEMBERS RECENT POSTS LOG IN  
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ
loading...
Скрыть
Вернуться   ANTICHAT > ИНФО > Статьи > Авторские статьи
   
 
 
Опции темы Поиск в этой теме Опции просмотра

  #21  
Старый 05.11.2007, 14:25
LeverOne
Познающий
Регистрация: 22.02.2006
Сообщений: 67
С нами: 10638498

Репутация: 2033
По умолчанию

Кука рамблера "rsid" (сессионная) устанавливается с параметром httpOnly. Этот параметр не позволяет получать к ней доступ, используя document.cookie. На mail.rambler.ru эту куку также невозможно получить таким способом. Сначала этот параметр поддерживался только ИЕ, теперь еще и Файрфокс. И это боян, ребята!

Таким образом, приведенным кодом можно получить все куки, включая rsid, только если юзер-испытуемый пользуется Оперой (проверено на v9.24). Все, что описано в статье в части рамблера, может использоваться только для таких случаев.

Кука rsid передается во все зоны, куда передаются rlogin и ruid, поскольку настройка домена, которую можно посмотреть в любом куки-редакторе, у них одинакова.
 

  #22  
Старый 05.11.2007, 15:08
Impuls*
Познающий
Регистрация: 03.10.2007
Сообщений: 83
С нами: 9791873

Репутация: 9
По умолчанию

Ггы...
То есть полный облом?Нееееет!!
Как можно еще скомуниздить куки, есть ли другая лазейка?а то обидно так...
 

  #23  
Старый 05.11.2007, 15:25
inv
Banned
Регистрация: 03.08.2007
Сообщений: 313
С нами: 9879714

Репутация: 291
По умолчанию

LeverOne

trace пашет не пашет на рамблере?
 

  #24  
Старый 05.11.2007, 15:51
LeverOne
Познающий
Регистрация: 22.02.2006
Сообщений: 67
С нами: 10638498

Репутация: 2033
Lightbulb

Цитата:
Сообщение от inv  
LeverOne

trace пашет не пашет на рамблере?
Traсe там запрещен.

Последний раз редактировалось LeverOne; 08.11.2007 в 22:27..
 

  #25  
Старый 05.12.2007, 13:45
blaZe
Новичок
Регистрация: 02.12.2007
Сообщений: 25
С нами: 9705952

Репутация: 12
По умолчанию

Cорри за офтоп но на aport.ru на данный момент существует XSS.Ищем "><script>alert()</script> и видим красивое окошко Сам скрипт фильтрует ! и -.Саппорту о баге сообщил пару дней назад-не закрыли.Пользуйтесь =)
 

  #26  
Старый 05.12.2007, 16:23
ZAMUT
Members of Antichat - Level 5
Регистрация: 24.10.2007
Сообщений: 256
С нами: 9762146

Репутация: 1174
По умолчанию

Юзай поиск, было уже
 

  #27  
Старый 05.12.2007, 16:41
blaZe
Новичок
Регистрация: 02.12.2007
Сообщений: 25
С нами: 9705952

Репутация: 12
По умолчанию

Цитата:
Юзай поиск, было уже
Да мне незачем.Позавчера нечаянно наткнулся и решил отписать после 0 реакции админов.
 

  #28  
Старый 05.12.2007, 18:29
bul.666
Banned
Регистрация: 06.06.2006
Сообщений: 944
С нами: 10489346

Репутация: 1403


По умолчанию

Мдя... Мог просто запостить свои Xss в топик "Пассивные Xss" =\
А статья использование пассивных Xss помойму есть =\
 

  #29  
Старый 22.03.2010, 15:23
=MazaHaka=
Участник форума
Регистрация: 08.02.2009
Сообщений: 123
С нами: 9080655

Репутация: 296
По умолчанию

Отлично.
детально, подробно расписано.
Ничего нового не почерпнул, но в качестве учебного материала самое то
 

  #30  
Старый 22.03.2010, 17:28
Life7
Banned
Регистрация: 14.06.2009
Сообщений: 256
С нами: 8899013

Репутация: 105
По умолчанию

жаль но оно пачти неактуально.
 
 



Предыдущая тема Следующая тема
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Xss для новичков Micr0b Уязвимости 79 06.07.2018 22:05
Xss bx_N Forum for discussion of ANTICHAT 7 11.03.2007 19:17



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.