HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
Перезагрузить страницу Как использовать уязвимость Cross-Site Script Include
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 01.07.2015, 18:29
likebeer
Новичок
Регистрация: 19.06.2015
Сообщений: 6
Провел на форуме:
1220

Репутация: 0
По умолчанию
Добрый день форумчани. Хотел бы у вас узнать, как можно использовать данную уязвимость? Нашил с помощью Vega Kali linux
 
Ответить с цитированием

  #2  
Старый 02.07.2015, 06:45
faza02
Banned
Регистрация: 21.11.2007
Сообщений: 181
Провел на форуме:
1066435

Репутация: 1013
По умолчанию
это SSI или параметр попадает в тег src в теге script?
 
Ответить с цитированием

  #3  
Старый 02.07.2015, 10:42
likebeer
Новичок
Регистрация: 19.06.2015
Сообщений: 6
Провел на форуме:
1220

Репутация: 0
По умолчанию
Вот как выглядит отчёт:

AT A GLANCE

Classification- Environment

Resource -/city/14-1427/

Risk - High

REQUEST

GET /city/14-1427/

RESOURCE CONTENT

Local domain: capital.zp.ua

Script source: http://api-maps.yandex.ru/1.1/index...9axj8rsxmwlfc6atm3g4fqsa==&modules=plainst yle
 
Ответить с цитированием

  #4  
Старый 02.07.2015, 13:35
faza02
Banned
Регистрация: 21.11.2007
Сообщений: 181
Провел на форуме:
1066435

Репутация: 1013
По умолчанию
ну, как я понял, есть возможность влиять на содержимое генерируемого js файла. но чтобы что-либо сделать, нужно этот файл подключить
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.