ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
17.08.2011, 02:06
|
|
Участник форума
Регистрация: 30.05.2009
Сообщений: 139
Провел на форуме:
620261
Репутация:
30
|
|
Есть чятик. В чятике есть функция создания своего канала. Вот в поле "название канала" можно вставлять любой javascript, но уже потом, после создания, в title созданного канала это все дело фильтруется. Но при первичном отсылании запроса - js исполняется. Внимание вопрос: можно-ли как-то сделать так, что бы не надо было впаривать юзерам самим ввести js?
|
|
|
17.08.2011, 03:53
|
|
Новичок
Регистрация: 04.11.2004
Сообщений: 5
Провел на форуме:
4512
Репутация:
0
|
|
Сообщение от .::f-duck::.
.::f-duck::. said:
можно-ли как-то сделать так, что бы не надо было впаривать юзерам самим ввести js?
Можно
p.s.: если хочешь услышать более подробный ответ, задай более подробный вопрос
|
|
|
|
17.08.2011, 03:57
|
|
Guest
Сообщений: n/a
Провел на форуме:
0
Репутация:
5
|
|
http://gb.anekdot.ru/scripts/gb.php?component=gb&id=' так и не понял что за бага/
разъясните что за фрукт пожалуйста
|
|
|
|
17.08.2011, 04:09
|
|
Новичок
Регистрация: 04.11.2004
Сообщений: 5
Провел на форуме:
4512
Репутация:
0
|
|
Сообщение от Boobby
Boobby said:
разъясните что за фрукт пожалуйста
Это не то, о чем ты подумал. Там intval на id
|
|
|
|
17.08.2011, 14:42
|
|
Guest
Сообщений: n/a
Провел на форуме:
931
Репутация:
0
|
|
обезательно делать так что бы выбило ошибку для пхп инъекции? или можно попробовать залить шелл вставив его сюда nds.com/index.php?view=.......
|
|
|
|
17.08.2011, 15:01
|
|
Новичок
Регистрация: 15.05.2010
Сообщений: 0
Провел на форуме:
2268
Репутация:
0
|
|
Сообщение от .::f-duck::.
.::f-duck::. said:
Есть чятик. В чятике есть функция создания своего канала. Вот в поле "название канала" можно вставлять любой javascript, но уже потом, после создания, в title созданного канала это все дело фильтруется. Но при первичном отсылании запроса - js исполняется. Внимание вопрос: можно-ли как-то сделать так, что бы не надо было впаривать юзерам самим ввести js?
Если нет проверки referer, капчи, токенов - то можно. Это POST XSS. Нужно создать HTML файл с зловредной формой, и написать яваскрипт отправляющий её на сервер. Если всё получиться, то спрятать её в IFrame на каком ни будь сайте.
P.S. Можешь стукнуть в ПМ.
|
|
|
|
17.08.2011, 15:30
|
|
Guest
Сообщений: n/a
Провел на форуме:
30555
Репутация:
85
|
|
Сообщение от None
Если нет проверки referer, капчи, токенов - то можно
Если есть тоже можно
Сообщение от None
Это POST XSS
Там где пост, и гет недалек, скорее всего работает и то и другое, другое дело что когда есть гет то не факт что есть пост, данные в пост практически всегда фильтруются лучше гет
|
|
|
|
17.08.2011, 17:21
|
|
Новичок
Регистрация: 15.05.2010
Сообщений: 0
Провел на форуме:
2268
Репутация:
0
|
|
Сообщение от eclipse
eclipse said:
Если есть тоже
можно
Там где пост, и гет недалек, скорее всего работает и то и другое, другое дело что когда есть гет то не факт что есть пост, данные в пост практически всегда фильтруются лучше гет Первое - Там совсем не то. Совсем нельзя А в той статье просто рассказываться использование XSS помимо кражи кук.
//Если уж есть XSS, подходящая к твоей статье, нет смысла использовать эту.
Кроме того, существуют кривые фильтры на проверку REFERER, будут пропускать например такое:
Код:
Code:
https://forum.antichat.net/qwerty
in
https://xakep.ru/forum.antichat.net/qwerty
А токены могут вовсе не проверяться.
Другое дело - XSS уже есть, но куки защищены по IP. В этом случае нужно ичпользовать что то нестандартное, от отправки запросов до прикручивания антигейта к капче(JavaScript).
UDP для M_Script:
Я прикручивал Разуметься через серверного посредника(PHP, Perl...).
|
|
|
|
17.08.2011, 17:44
|
|
Новичок
Регистрация: 04.11.2004
Сообщений: 5
Провел на форуме:
4512
Репутация:
0
|
|
Сообщение от eclipse
eclipse said:
Если есть тоже можно
Он имел ввиду защиту именно в запросе, которым внедряется код. Есть защита -> нет XSS -> нет обхода защиты.
Сообщение от eclipse
eclipse said:
данные в пост практически всегда фильтруются лучше гет
Откуда такая статистика?
Сообщение от XAMEHA
XAMEHA said:
до прикручивания антигейта к капче(JavaScript)
Преувеличил немного возможности JS =)
|
|
|
|
17.08.2011, 19:37
|
|
Guest
Сообщений: n/a
Провел на форуме:
30555
Репутация:
85
|
|
Сообщение от None
Откуда такая статистика?
А ты посчитай сколько я выложил тут XSS
ХАМЕНА, M_Script, На счет использования обхода внутри XSS, извиняйте, я вас не понял, мне показалось что XSS уже есть))
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
