PDA

Просмотр полной версии : ХСС на любом сайте


freddi
26.02.2007, 23:41
Вы всегда хотели найти хсс на майкрасофте ком? а может быть на античате? о_О
Тогда читайте внимательнее. Наши коллеги по цеху хэк группа anonymouse.org предоставила великолепный сервис по нахождения пассивных хсс. Вы спросите: "а чо не активных?" Ну так вот - а попробуйте сами такое сделать =\
Ну ладно я отвлекся немного.

Так вот:

http://anonymouse.org/cgi-bin/anon-www.cgi/http://site.ru

вместо http://site.ru вставляем адрес нужного нам сайта и вконце приписываем волшебные сочетание символов:

"><script>alert("xss")</script>

Все, теперь можно запускать наш адский скрипт нажатием на Enter.

http://anonymouse.org/cgi-bin/anon-www.cgi/http://www.microsoft.com/windows/shop/specialoffers.mspx?wt_svl=20320a&mg_id=20320b"><script>alert("xss")</script>

Роботает к сожалению только в ие, но мы будем надеятся что в скором будущем они сделают супер-мега сервис.

Удачи хакеры.

Undernative
27.02.2007, 00:24
Чем не лучше http://trin.cup.su/huyachu/007 ? ;) но все равно молодцы (не тестил)

freddi
27.02.2007, 23:17
Жаль, шутка не удалась((

Рима, нужно быть внимательнее я говорю совсем про другое.

D=P=CH= MOD=
27.02.2007, 23:21
Шутка хорошая =)

Фредди млдц оригинально придумал ;)