УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Ваши вопросы по уязвимостям.

Страница 233 из 296

233

Опции темы

Поиск в этой теме

Опции просмотра

#2321

17.05.2018, 22:07

holdik

Guest

Сообщений: n/a

Провел на форуме:
3124

Репутация: 2

Цитата:

Сообщение от cat1vo

cat1vo said:
↑
HttpOnly cookie

Я это уже понял. Ничего сделать нельзя, куки не стащить?

#2322

18.05.2018, 02:58

Octavian

Guest

Сообщений: n/a

Провел на форуме:
97114

Репутация: 24

Он на 5 минуте путает пасивное XSS с активнои или все мануалы на руском по XSS неправельны?

#2323

18.05.2018, 09:30

Jerri

Участник форума

Регистрация: 12.07.2009

Сообщений: 158

Провел на форуме:
2510517

Репутация: 334

Отправить сообщение для Jerri с помощью ICQ

Цитата:

Сообщение от Octavian

Octavian said:
↑
Он на 5 минуте путает пасивное XSS с активнои или все мануалы на руском по XSS неправельны?

Отраженная XSS, способ воздействия - активная, так как на самой странице после перехода по ссылке от пользователя не требуется каких либо действий.

#2324

18.05.2018, 12:49

Octavian

Guest

Сообщений: n/a

Провел на форуме:
97114

Репутация: 24

Отраженые XSS

разве они не пасивные? а активные это когда （stored）мол постояно активны, так описывают мануалы?

#2325

18.05.2018, 13:52

Jerri

Участник форума

Регистрация: 12.07.2009

Сообщений: 158

Провел на форуме:
2510517

Репутация: 334

Цитата:

Сообщение от Octavian

Octavian said:
↑
Отраженые XSS
разве они не пасивные? а активные это когда （stored）мол постояно активны, так описывают мануалы?

Хранимая может быть пассивной, т.е. от пользователя требуется что-то сделать для выполнения внедренного кода. Отраженная может быть активной, если после перехода по ссылке, например, код выполнится без дополнительных действий пользователя.

#2326

18.05.2018, 14:08

Octavian

Guest

Сообщений: n/a

Провел на форуме:
97114

Репутация: 24

Цитата:

Сообщение от Jerri

Jerri said:
↑
Хранимая может быть пассивной, т.е. от пользователя требуется что-то сделать для выполнения внедренного кода. Отраженная может быть активной, если после перехода по ссылке, например, код выполнится без дополнительных действий пользователя.

Просто переход по сылке уже деиствия, спасибо

#2327

18.05.2018, 14:11

Jerri

Участник форума

Регистрация: 12.07.2009

Сообщений: 158

Провел на форуме:
2510517

Репутация: 334

Цитата:

Сообщение от Octavian

Octavian said:
↑
Просто переход по сылке уже деиствия, спасибо

Действия непосредственно с функционалом веб приложения.

#2328

18.05.2018, 14:22

Octavian

Guest

Сообщений: n/a

Провел на форуме:
97114

Репутация: 24

Цитата:

Сообщение от Jerri

Jerri said:
↑
Действия непосредственно с функционалом веб приложения.

А примеры можно?

#2329

18.05.2018, 15:38

crlf

Guest

Сообщений: n/a

Провел на форуме:
169212

Репутация: 441

Цитата:

Сообщение от Octavian

Octavian said:
↑
путает пасивное XSS с активнои

путает

#2330

18.05.2018, 15:42

Jerri

Участник форума

Регистрация: 12.07.2009

Сообщений: 158

Провел на форуме:
2510517

Репутация: 334

Цитата:

Сообщение от crlf

crlf said:
↑
путает

Т.е. я не прав был? Насколько память не изменяет читал на английском, кажется, материал, с такой классификацией, что я выше описал. Т.е. в пассивные там приписывались только те xss, где от пользователя требуется действие на самой странице.