HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
Перезагрузить страницу XSS Вопрос
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 04.03.2017, 20:10
brown
Участник форума
Регистрация: 16.10.2016
Сообщений: 189
С нами: 5039606

Репутация: 1
По умолчанию
Есть активная ХСС в пост запросе на контактной форме

Код:
URL encoded POST input address was set to 3137%20Laguna%20Street'"()&%iAJG(9983)
Как осуществить атаку?Про снифер и тд знаю.
𝕏 Twitter Reddit Telegram Копировать ссылку
 
Ответить с цитированием

  #2  
Старый 04.03.2017, 21:08
porosen0k
Новичок
Регистрация: 03.03.2017
Сообщений: 3
С нами: 4840886

Репутация: 0
По умолчанию
в пост запросе- это пассивная, а если скрипт сохраняется на страничке, тогда это активная хсс

ссылку на снифер пишешь и ловишь куки
 
Ответить с цитированием

  #3  
Старый 04.03.2017, 23:01
brown
Участник форума
Регистрация: 16.10.2016
Сообщений: 189
С нами: 5039606

Репутация: 1
По умолчанию
Цитата:
Сообщение от porosen0k  
↑
в пост запросе- это пассивная, а если скрипт сохраняется на страничке, тогда это активная хсс
ссылку на снифер пишешь и ловишь куки
а как быть с пасивной?
 
Ответить с цитированием

  #4  
Старый 04.03.2017, 23:26
Gorev
Познавший АНТИЧАТ
Регистрация: 31.03.2006
Сообщений: 1,167
С нами: 10585560

Репутация: 1550


По умолчанию
Цитата:
Сообщение от brown  
↑
а как быть с пасивной?
заинтересуй жертву нужной ссылкой, ткни носом так сказать.POC-ов много в инете
 
Ответить с цитированием

  #5  
Старый 05.03.2017, 16:04
porosen0k
Новичок
Регистрация: 03.03.2017
Сообщений: 3
С нами: 4840886

Репутация: 0
По умолчанию
перехвати пост-запрос программой или плагином к браузеру, можно попробовать переделать его в GET

типа script.php?=... и подставь нужные параметры
 
Ответить с цитированием

  #6  
Старый 07.03.2017, 12:08
SooLFaa
Постоянный
Регистрация: 17.03.2014
Сообщений: 530
С нами: 6398966

Репутация: 154


По умолчанию
Проверь сначала что сессия хранится без флага HTTP_ONLY иначе твой "сниффер" пустышка.
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.

×

Создать сделку

Продавец: ник или ID

Название сделки:

Сумма USDT:

Срок сделки, дней:

Кто платит комиссию:

Условия сделки:

После создания сделки средства будут зарезервированы в холде до завершения сделки.

×

Мои сделки

Загрузка...
×

Сделка

Загрузка чата...
×

ESCROW ADMIN PANEL

Загрузка...
Загрузка...