HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
Перезагрузить страницу xxs или я не правильно сделал? .
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 30.07.2015, 15:05
sander
Новичок
Регистрация: 14.06.2010
Сообщений: 0
Провел на форуме:
2065

Репутация: 0
По умолчанию
Вот стандартная ссылка : http://stagila.ru/forum/index.php?s=...a9&showforum=2

Вот ссылка со алерт:http://stagila.ru/forum/index.php?s...m=2+alert(document. cookie); . При переходе тоже самое как и на стандартной,токо со скриптом .

При обновлений алерт не исчезает,и ссылка не меняется . Это xss?
 
Ответить с цитированием

  #2  
Старый 30.07.2015, 15:59
faza02
Banned
Регистрация: 21.11.2007
Сообщений: 181
Провел на форуме:
1066435

Репутация: 1013
По умолчанию
XSS — тип атаки на веб-системы, заключающийся во внедрении в выдаваемую веб-системой страницу вредоносного кода
 
Ответить с цитированием

  #3  
Старый 30.07.2015, 16:15
sander
Новичок
Регистрация: 14.06.2010
Сообщений: 0
Провел на форуме:
2065

Репутация: 0
По умолчанию
но просто я так подумал бывает,я совсем опечалился от того что сижу с гугл хрома .

т.к он порой блокирует ош

Цитата:
Сообщение от yarbabin  
↑
XSS — тип
атаки
на
веб-системы
, заключающийся во
внедрении
в выдаваемую веб-системой
страницу
вредоносного кода
Прошу скинь не сюда,а в личку xss,буду признателен . И ещё,а как узнать активная это xss или пассивная ? .
 
Ответить с цитированием

  #4  
Старый 30.07.2015, 16:27
grimnir
Познавший АНТИЧАТ
Регистрация: 23.04.2012
Сообщений: 1,109
Провел на форуме:
216062

Репутация: 231


По умолчанию
Цитата:
Сообщение от SaNDER  
↑
но просто я так подумал бывает,я совсем опечалился от того что сижу с гугл хрома .
т.к он порой блокирует ош
Прошу скинь не сюда,а в личку xss,буду признателен . И ещё,а как узнать активная это xss или пассивная ? .
Пассивная XSS - это когда вам удалось просто выполнить скрипт на сайте не сохраняя его.

Активная XSS - это когда вам удалось сохранить где нибудь в страничке скрипт и при каждом обновлении странички скрипт выполняется.

К примеру вставка скрипта в дневники, в доски объявлений в форум, в гостевые книги и т.д.

PS ссылку бы желательно в теги CODE
 
Ответить с цитированием

  #5  
Старый 30.07.2015, 17:11
BigBear
Новичок
Регистрация: 04.12.2008
Сообщений: 11
Провел на форуме:
69033

Репутация: 8
По умолчанию
Цитата:
Сообщение от grimnir  
↑
Пассивная XSS - это когда вам удалось просто выполнить скрипт на сайте не сохраняя его.
Активная XSS - это когда вам удалось сохранить где нибудь в страничке скрипт и при каждом обновлении странички скрипт выполняется.
К примеру вставка скрипта в дневники, в доски объявлений в форум, в гостевые книги и т.д.
PS ссылку бы желательно в теги CODE
Пассивная/активная - определения для детского сада уже...

Учимся говорить и писать правильно:

1) Stored (persistent)

2) Reflected

3) DOM-based

4) Self-xss
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.