ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ_OLD > Уязвимости > Чаты
Перезагрузить страницу Народ помогите
   
 
Страница 3 из 3 < 1 2 3
 
Опции темы Поиск в этой теме Опции просмотра

  #21  
Старый 27.03.2006, 20:29
x[M]akep
Новичок
Регистрация: 26.03.2006
Сообщений: 24
Провел на форуме:
27564

Репутация: 5
Отправить сообщение для x[M]akep с помощью ICQ
По умолчанию
Цитата:
Сообщение от VectorG  
http://antichat.ru/txt/old/chat_faq.shtml
http://antichat.ru/crackchat/java.html

это так к слову...


собственно вот в чём суть, если мы впишем в графе фото http://url_фотки/nax.jpg, то в окне "о себе" в html коде мы получим:

PHP код:
<img src="http://url_фотки/nax.jpg"> 
там в чате фильтровались некоторые символы, я точно не помню какие влом смотреть...

собственно если вписать в графе фото http://url_фотки/nax.jpg"><script>alert("nax")</script>, то на выходе получим:

PHP код:
<img src="http://url_фотки/nax.jpg"><script>alert("nax")</script>"> 
я думаю тут нечего объяснять... это сработает только если символы не фильтруются!!!

дальше работает знание и воображение

http://ha.ckers.org/xss.html - тут можешь посмотреть множество реализация javascript'ов, поможет в дальнейшем освоении xss

а чтобы понимать xss нужно знание html и javascript
БОЛЬШОЕ ПИСИБО!!! У меня вопросик к тебе ышо один будет! ты знаешь какиенить ресерсы на которых можно подробно узнать о html и javascript?
А то в i-nete много таких а толку от них 0. Напиши если знаешь! Буду очень признателен
 

  #22  
Старый 27.03.2006, 21:02
vectorg
Постоянный
Регистрация: 07.08.2005
Сообщений: 386
Провел на форуме:
3212607

Репутация: 454
По умолчанию
 

  #23  
Старый 28.03.2006, 19:18
x[M]akep
Новичок
Регистрация: 26.03.2006
Сообщений: 24
Провел на форуме:
27564

Репутация: 5
Отправить сообщение для x[M]akep с помощью ICQ
Talking
ПАСИБ буду учить! Читать!
 

  #24  
Старый 28.03.2006, 19:24
SanyaX
.::Club Life::.
Регистрация: 28.01.2005
Сообщений: 1,205
Провел на форуме:
7426415

Репутация: 1398


Отправить сообщение для SanyaX с помощью ICQ
По умолчанию
Мдя а сам найти не мог книги???
__________________
-=Ok let's Go=-
-=OpenVPN=-
 

  #25  
Старый 28.03.2006, 21:32
x[M]akep
Новичок
Регистрация: 26.03.2006
Сообщений: 24
Провел на форуме:
27564

Репутация: 5
Отправить сообщение для x[M]akep с помощью ICQ
По умолчанию
НАРОД! У мну вопросик!
Вот допустим есть чат на котором можно воткнуть картинку но только загрузкой с компа!
Внимание вопрос:
Можноли использовать это для того чтобы запустить СНИФЕР
 

  #26  
Старый 28.03.2006, 21:40
Tem
Banned
Регистрация: 05.10.2005
Сообщений: 965
Провел на форуме:
5888800

Репутация: 547


Отправить сообщение для Tem с помощью ICQ
По умолчанию
Я тк думую эта фишка почти во всех чатах и сней не запустиш снифер.
 

  #27  
Старый 28.03.2006, 21:51
x[M]akep
Новичок
Регистрация: 26.03.2006
Сообщений: 24
Провел на форуме:
27564

Репутация: 5
Отправить сообщение для x[M]akep с помощью ICQ
По умолчанию
а если допусим я получил куки! а в чите скрипт отключающий правую кнопку мыши, его можно какнить обойти
 

  #28  
Старый 28.03.2006, 22:10
Tem
Banned
Регистрация: 05.10.2005
Сообщений: 965
Провел на форуме:
5888800

Репутация: 547


Отправить сообщение для Tem с помощью ICQ
По умолчанию
А зачем тебе вообше правая конпка ?
 

  #29  
Старый 28.03.2006, 22:26
x[M]akep
Новичок
Регистрация: 26.03.2006
Сообщений: 24
Провел на форуме:
27564

Репутация: 5
Отправить сообщение для x[M]akep с помощью ICQ
По умолчанию
Цитата:
Сообщение от Tem  
А зачем тебе вообше правая конпка ?
ну чтобы воспользоватся IE_XSS_Kit
 

  #30  
Старый 29.03.2006, 20:03
x[M]akep
Новичок
Регистрация: 26.03.2006
Сообщений: 24
Провел на форуме:
27564

Репутация: 5
Отправить сообщение для x[M]akep с помощью ICQ
По умолчанию
народ а какие еще можно использовать программы кроме IE_XSS_Kit
 
 
Страница 3 из 3 < 1 2 3



« Предыдущая тема | Следующая тема »


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ