УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
XSS. И снова здравствуйте

Страница 2 из 2

Опции темы

Поиск в этой теме

Опции просмотра

#11

29.10.2017, 23:22

Logol

Guest

Сообщений: n/a

Провел на форуме:
3742

Репутация: 0

я забросил это дело.

т.к. толку от них мало стало если даже и найдешь.

если есть желание и прямые руки, можно набрать очень большую базу кодов.

Найти можно, но вот правильно ее использовать или заточить под твои нужны или мысли это уже сложнее.

#12

30.10.2017, 00:14

M_script

Новичок

Регистрация: 04.11.2004

Сообщений: 5

Провел на форуме:
4512

Репутация: 0

Цитата:

Сообщение от Logol

Logol said:
↑
т.к. толку от них мало стало если даже и найдешь.

Почему мало? С ними можно сделать что угодно от имени юзера.

Цитата:

Сообщение от Logol

Logol said:
↑
они не могу его блочить так как для выполнения xss нужен js А БЕЗ сайты не работают)

Могут и давно делают это. Если браузер видит, что юзер отправил какой-то JS-код и этот код появился в ответе сервера, его заблокируют.

#13

30.10.2017, 01:44

Logol

Guest

Сообщений: n/a

Провел на форуме:
3742

Репутация: 0

Цитата:

Сообщение от M_script

M_script said:
↑
Почему мало? С ними можно сделать что угодно от имени юзера.

Там где мне нужно xss уже не работает) А если что и работает то смысла нет)))))))))

Все пофиксили уже почтовики)

#14

30.10.2017, 01:51

M_script

Новичок

Регистрация: 04.11.2004

Сообщений: 5

Провел на форуме:
4512

Репутация: 0

Цитата:

Сообщение от Logol

Logol said:
↑
Все пофиксили уже почтовики)

Люди постоянно находят новые баги. Сливают базы крупнейших сайтов. А ты говоришь, что почтовики пофиксили все XSS. Не верю. Значит плохо искал.

#15

30.10.2017, 04:18

t0ma5

Guest

Сообщений: n/a

Провел на форуме:
300820

Репутация: 90

фундаментальные уязвимости внедрения кода( привет buffer overflow ) никогда не исчезнут, они были есть и будут, не взирая на стек технологий, протокол и способы обмена информацией, они **** вота

вопрос сколько тебе не жалко времени на всё это)

#16

30.10.2017, 10:38

Logol

Guest

Сообщений: n/a

Провел на форуме:
3742

Репутация: 0

Цитата:

Сообщение от t0ma5

t0ma5 said:
↑
фундаментальные уязвимости внедрения кода( привет buffer overflow ) никогда не исчезнут, они были есть и будут, не взирая на стек технологий, протокол и способы обмена информацией, они **** вота
вопрос сколько тебе не жалко времени на всё это)

Вот это да! согласен на все 10000%

Времени очень много занимает это все.

Для моих нужд - это того не стоит теперь)

А для тех кто любит и нравиться ковыряться всегда будет успех)

Страница 2 из 2

« Предыдущая тема | Следующая тема »

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход