FORUMS

MEMBERS

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
XSS: использование кроме кражи кукисов

Опции темы

Поиск в этой теме

Опции просмотра

27.03.2016, 02:23

trolex

Новичок

Регистрация: 06.12.2009

Сообщений: 1

Провел на форуме:
21821

Репутация: 0

Цитата:

Сообщение от bazaWT

↑
Вопрос вообще может скрипт с другого сайта редиректить сайт с xss ?

скрипт может, напиши хреф.локейшн например

Цитата:

Сообщение от bazaWT

↑
Но он не срабатывает . Кука создается , но не срабатаывает редирект header("Location:
http://google.com/
"); .

ты картинкой пытаешься редиректить, если бы браузеры так работали, то к примеру на этом форуме и множестве других форумов и сайтов можно было бы картинки вставлять со своего сайта и редиректить, они здесь не грузятся на домен форума, а открываются из того линка, который ты указал, кстати в опере раньше можно было так делать, но это признали уязвимостью браузера и пофиксили

« Предыдущая тема | Следующая тема »

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход

Home

Help

Terms and Rules