HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
   
Закрытая тема
 
Опции темы Поиск в этой теме Опции просмотра

?xss?
  #1  
Старый 10.03.2007, 01:16
Dirty.Animal
Новичок
Регистрация: 07.02.2007
Сообщений: 8
С нами: 10135680

Репутация: -1
Arrow ?xss?

Подскажите пожайлусто есть ли какие либо варианты использования Xss . Если нет не форума ничего подобного . Т.е. обычный комерческие сайты .
Куки пользователей не требуется . Требуется дамп базы а так же возможная поправка скрипта на регестрацию . Или получение какой либо доп информации .
 

  #2  
Старый 10.03.2007, 01:21
Constantine
Members of Antichat - Level 5
Регистрация: 24.11.2006
Сообщений: 927
С нами: 10243046

Репутация: 3033


По умолчанию

В этих целях Xss не используеться, у межсайтового скриптинга другая задача
__________________

Дети индиго - это бездари, не надо песен! В пять лет едва говорить начинают, мы в этом возрасте стихи наизусть читали!

з.ы http://www.youtube.com/watch?v=sNsQe0KByRY Я ПлакалЪ
 

  #3  
Старый 10.03.2007, 01:46
o3,14um
Участник форума
Регистрация: 16.11.2006
Сообщений: 230
С нами: 10254549

Репутация: 227
По умолчанию

так нафиг те ксс, если нечего воровать? (я про куки)
 

  #4  
Старый 10.03.2007, 01:49
Constantine
Members of Antichat - Level 5
Регистрация: 24.11.2006
Сообщений: 927
С нами: 10243046

Репутация: 3033


По умолчанию

Xss используеться не только для кражи кук, сфера применения широка, но в данном случае она действительно бесполезна
__________________

Дети индиго - это бездари, не надо песен! В пять лет едва говорить начинают, мы в этом возрасте стихи наизусть читали!

з.ы http://www.youtube.com/watch?v=sNsQe0KByRY Я ПлакалЪ
 

?
  #5  
Старый 11.03.2007, 03:03
Dirty.Animal
Новичок
Регистрация: 07.02.2007
Сообщений: 8
С нами: 10135680

Репутация: -1
По умолчанию ?

доступны ли для использованья/вывода какие либо объекты с сервера для javascript ? Т.е. можно ли получить с сервера какую либо информацию посредством Javascript
 

  #6  
Старый 11.03.2007, 13:58
+toxa+
[Лишённый самовыражени
Регистрация: 16.01.2005
Сообщений: 1,787
С нами: 11217866

Репутация: 3812


По умолчанию

Js выполняется на стороне клиента. Чтоб получить чё-нить с сервера, тебе нужно выполнение на стороне сервера, чего Js обеспечить не может=\
__________________
 

  #7  
Старый 12.03.2007, 00:42
o3,14um
Участник форума
Регистрация: 16.11.2006
Сообщений: 230
С нами: 10254549

Репутация: 227
По умолчанию

Но ты можешь как западлист зациклить страницы, но
то те ничё не даст))
 
Закрытая тема





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.