что можно выжать из пасивной XSS

[strecher]

Вот нашёл страничку где я могу писать что хочу в адресной строке и это выводится на странице. Подскажите чтоб такого я мог бы сделать?

Cкрин (http://www.nnm.ru/imagez/gallery/index/1154839103_i_9982_full.jpg)

Думаю фильтра на знаки там нет

[bul.666]

А скрипты работают? Вмысле <script>alert()</script> работает?

[strecher]

Да, работают

Ещё скрин (http://www.nnm.ru/imagez/gallery/index/1154841698_i_2869_full.jpg)

[bul.666]

ДА че нам до твоих скринов...

А там авторизация по кукам есть?

[m0nzt3r]

пассивная хсс...если там авторизация есть, максимум что сможешь, это: подставишь в урл скрипт, отсылающий куки на снифер, закодируешь урл, дашь жертве урл, чтоб он зашел по этой ссылке...куки будут на снифере.

[red1rect]

А судя по второму скрину - там пхп иньекция, вместо antichat.ru поставь http://rst.void.ru/download/r57shell.txt?

[m0nzt3r]

А судя по второму скрину - там пхп иньекция, вместо antichat.ru поставь http://rst.void.ru/download/r57shell.txt?
там он фрейм вставляет ;)

[Tem]

Ты сперва КСС от ИНКЛУДА резлечи хоть.

[strecher]

авторизация есть, но у меня уже есть username:password

я просто в пхп нифига не понимаю
если есть было бы хорошо визуальный шелл туда загрузить

[strecher]

точней кое что понимаю т.к. знаю asp

[bul.666]

инклуд работает, но незнаю чтоб такого вставить

Ты сночала подумай точно это инклуд!

Инклуд это не <Iframe src=[shell]>


От Модера:
рЫклама запрещается, причем там надо зарегистрироваться.Лучше ,ы скопировал сюда, а внизу поставил бы (це) нетсек поверед бай машка
=)

[strecher]

я сходил по этой ссылке: PHP-including (http://forum.antichat.ru/thread18368.html)

и попробовал, только у меня не получается ковычки вставить для include src
если я ковычки печатаю то всё что находится между ними появляется на странице даже если использую ` или '
получается только если я вставляю какой нибудь таг в ковычкaх, к примеру здесь первое слово не появляется, а второе появляется

<? echo "Whatever <br> Whenever" ?>