УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Помогите докрутить xss

Опции темы

Поиск в этой теме

Опции просмотра

22.05.2014, 01:00

Radzhab

Новичок

Регистрация: 04.04.2012

Сообщений: 1

Провел на форуме:
327

Репутация: 0

Нашел на сайте пассивную xss.

http://xxx.ru/photos.php?album='+ alert(document.cookie)+' вот общий вид.

source:

Код:

http:
//xxx
.ru/photos.php?album=%27%
2
B%20alert(document.cookie)%
2
B%27

вот в браузере.

http://httpz.org/nhv3ykvcrvt.gif вот моя пикча для сниффера. Как его пихнуть в эту xss? Стандартные шаблоны не подходят

24.05.2014, 01:00

Nick Hander

Познавший АНТИЧАТ

Регистрация: 30.03.2010

Сообщений: 1,068

Провел на форуме:
252222

Репутация: 335

Напиши под хайдом конкретную ссылку на страницу с пассивой, чтобы люди смогли хотя бы зайти и посмотреть, что можно сделать. А так ничего определенного сказать не получится, это сродни гаданию на хрустальном шаре.

« Предыдущая тема | Следующая тема »

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход