HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу XSS почта.ру, hut.ru
   
Ответ
Страница 2 из 2 < 1 2
 
Опции темы Поиск в этой теме Опции просмотра

  #11  
Старый 18.07.2005, 23:55
m0nzt3r
ветеран
Регистрация: 22.06.2004
Сообщений: 2,128
С нами: 11517446

Репутация: 2258


По умолчанию
а ты не подумал что мы не сможем это просмотреть=))))сессиЯ)
__________________
Elite VPN from Green. Quality. Click and buy!!!

Моня тот еще зверюга,
Свиду тихий внутри - ****,
Без обид,реальный мэн,
Просто рифмы нет совсем.
С ним шутить *****то очень,
В ирце вместе с ним хохочем (c) m0Hze
 
Ответить с цитированием

  #12  
Старый 20.07.2005, 06:41
Morph
Постоянный
Регистрация: 13.08.2004
Сообщений: 957
С нами: 11442626

Репутация: 429


По умолчанию
Там пофигу пройдет так что никаких сессий =)
Так что все путем =)
Все нормально смотриться!
 
Ответить с цитированием

  #13  
Старый 24.07.2005, 16:11
kir0k
Новичок
Регистрация: 24.07.2005
Сообщений: 8
С нами: 10946233

Репутация: 2
По умолчанию
Цитата:
Сообщение от Morph  
Там пофигу пройдет так что никаких сессий =)
Так что все путем =)
Все нормально смотриться!
Нифига, скрипт выполнится только если значение id
верное. А его уже не перехватишь...
Так что дырка абсолютно бесполезная.
 
Ответить с цитированием

  #14  
Старый 24.07.2005, 20:47
Morph
Постоянный
Регистрация: 13.08.2004
Сообщений: 957
С нами: 11442626

Репутация: 429


По умолчанию
хехе
Ну я же не говорил что ими мона что то угнать тема была XSS pochta.ru
Вот я и выложил а пасивыне или активные никто не спрашивал.
 
Ответить с цитированием

  #15  
Старый 31.07.2005, 00:52
dinar_007
Флудер
Регистрация: 18.01.2005
Сообщений: 2,298
С нами: 11215046

Репутация: 1844


По умолчанию
Цитата:
http://www10.pochta.ru/mailbox.php?lng=%22%3Cscript%3Ealert(document.cook ie)%3C/script%3E&id=Nd558588a9be04bfdf2a54ea6ea0ce32
А почему здесь:
(document.cook ie)
В середине слова cookie стоит пробел?
А в других ссылках на XSS ОТ Морфа пробел не ставится?
Что-то с форумом?
 
Ответить с цитированием

  #16  
Старый 31.07.2005, 05:01
Morph
Постоянный
Регистрация: 13.08.2004
Сообщений: 957
С нами: 11442626

Репутация: 429


По умолчанию
Нет это случайно вышло в блокноте валялось вот и развалилось а так без пробела должено быть =)
 
Ответить с цитированием

  #17  
Старый 31.07.2005, 05:04
dinar_007
Флудер
Регистрация: 18.01.2005
Сообщений: 2,298
С нами: 11215046

Репутация: 1844


По умолчанию
Знаю, что без пробела Вот я написал без пробела, а получилось с пробелом !!!! Сам смотри ))) Чё за нах...???)))

http://www10.pochta.ru/mailbox.php?lng=%22%3Cscript%3Ealert(document.cook ie)%3C/script%3E&id=Nd558588a9be04bfdf2a54ea6ea0ce32
 
Ответить с цитированием

  #18  
Старый 31.07.2005, 05:07
Morph
Постоянный
Регистрация: 13.08.2004
Сообщений: 957
С нами: 11442626

Репутация: 429


По умолчанию
Так задуманно =)
 
Ответить с цитированием
Ответ
Страница 2 из 2 < 1 2



« Предыдущая тема | Следующая тема »


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.