HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости CMS / форумов
Перезагрузить страницу XSS [Mega Big Bug]
   
Ответ
Страница 13 из 22 « Первая < 3 9 10 11 12 13 14 15 16 17 > Последняя »
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 12.04.2011, 01:00
[H]acke[R]
Участник форума
Регистрация: 11.03.2011
Сообщений: 182
С нами: 7985846

Репутация: 5
По умолчанию
Цитата:

Сообщение от narviss

xD лучше уже вместо tinyurl.com, сокращать ссылки на лохе

Больше ведь народу поверят, и ссылка начинается с loh.ru и будет интересно вообще, кто там, что про тя написал =)

ну это на реальных лохов.
Но если человек смотрит на ссылку то все же мой вариант лучше.
𝕏 Twitter Reddit Telegram Копировать ссылку
 
Ответить с цитированием

  #2  
Старый 12.04.2011, 01:00
lagranj
Новичок
Регистрация: 11.04.2011
Сообщений: 21
С нами: 7941206

Репутация: 0
По умолчанию
Цитата:

Сообщение от M@ZAX@KEP

В статье подробно рассматриваются многие способы обхода фильтрации. Особенно рекомендую тем, кто в теме xss достаточно хорошо разобрался, так сказать, для углубленного изучения :smartass:
Кого заинтересовало - почитать можно тут.

Ссылочка битая
 
Ответить с цитированием

  #3  
Старый 12.04.2011, 01:00
M@ZAX@KEP
Участник форума
Регистрация: 11.06.2009
Сообщений: 159
С нами: 8903558

Репутация: 60
По умолчанию
Обожемой, удалили... печальбида, тоскаобида. Оригинал тут.

Тот пост тоже подправил, спасибо.
 
Ответить с цитированием

  #4  
Старый 12.04.2011, 01:00
[H]acke[R]
Участник форума
Регистрация: 11.03.2011
Сообщений: 182
С нами: 7985846

Репутация: 5
По умолчанию
Цитата:

Сообщение от M@ZAX@KEP

Так я ничего не скажу. Это надо видеть твою формочку поиска и её исходный код. И потыкать разными способами, поэкспериментировать. Например, каким образом фильтрует двойную кавычку? Отбрасывает или заменяет другим символом?

HTML highlight

Код:
alert()" name="search"/>
 
Ответить с цитированием

  #5  
Старый 13.04.2011, 01:00
M@ZAX@KEP
Участник форума
Регистрация: 11.06.2009
Сообщений: 159
С нами: 8903558

Репутация: 60
По умолчанию
Наверное, облом. Из двойных кавычек ты тут не вылезешь, если они фильтруются.
 
Ответить с цитированием

  #6  
Старый 11.10.2011, 01:00
pantoderm
Постоянный
Регистрация: 27.06.2009
Сообщений: 326
С нами: 8881526

Репутация: 4
По умолчанию
Что-то на сниффер вообще никакие записи не приходят.
Редирект выполняется.
При cмене хоста на "holm", на секунду при обновлении лога вылазит: STAT.SU
Кто что может посоветовать?
 
Ответить с цитированием

  #7  
Старый 03.02.2012, 01:00
DaRn1k
Новичок
Регистрация: 03.02.2012
Сообщений: 1
С нами: 7512086

Репутация: 0
По умолчанию
спасибо, информация будет полезна в будущем, автору респект
 
Ответить с цитированием

  #8  
Старый 07.02.2012, 01:00
Genua
Новичок
Регистрация: 04.01.2012
Сообщений: 8
С нами: 7555286

Репутация: -1
По умолчанию
Всем привет) в статье говорилось, что с помощью XSS можно залить эксплойт, это можно с активной сделать?? Где я могу про это почитать(статья)?
 
Ответить с цитированием

  #9  
Старый 07.02.2012, 01:00
M@ZAX@KEP
Участник форума
Регистрация: 11.06.2009
Сообщений: 159
С нами: 8903558

Репутация: 60
По умолчанию
Genua, читайте про связки сплойтов \ сплойт-паки.
XSS можно использовать чтобы вставить фрейм на связку сплойтов.
 
Ответить с цитированием

  #10  
Старый 08.02.2012, 01:00
Genua
Новичок
Регистрация: 04.01.2012
Сообщений: 8
С нами: 7555286

Репутация: -1
По умолчанию
M@ZAX@KEP, спс за инфу))
 
Ответить с цитированием
Ответ
Страница 13 из 22 « Первая < 3 9 10 11 12 13 14 15 16 17 > Последняя »



« Предыдущая тема | Следующая тема »


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.