Да уж, думал хром хороший и добрый.
Ну он таким и является, а жаль.

А слушайте, на типичном форуме можно пассивку надыбать?

Смотря какой форум.

По опыту могу сказать, что даже на крупных проектах, типа mail.ru и т.д. можно найти пассивку, с активной все намного сложнее. Недавно чисто для прикола взял из топа маил ру топовые сайты инет магазинов, в каждом третьем есть пассивка. Так что и форум в принципе не проблема, особенно если исходники открытые, можно более тщательно поискать

KzBOXer, поизвращайся если хочешь запустить в хроме. =) Можешь поискать совместимые векторы тут.

Я не знаю! пассивка у меня не хочет работать! Пробовал на rad.com, делал всё в точности по видео, разве-что пользовался не localhost а hut.ru.. вставляю скрипт, всё так-же, даже сравнил, редирект идёт, а лог чистый как и был, если просто ссылку на s.gif то всё приходит, а так нет.. что может быть не так?

Там закрыли пассивку сто лет как.

Что-то я не совсем понял как внедрять XSS.
Нашёл активную XSS на сайте (в форме входа). Как теперь внедрить туда JavaScript-код который дан в сниффере, что бы cookies приходили мне на сниффер?
P.S. При активной XSS нужно будет жертве давать ссылку или она (XSS) будет в коде страницы до тех пор, пока админ её не спалит?

Цитата:


Нашёл активную XSS на сайте (в форме входа). Как теперь внедрить туда JavaScript-код который дан в сниффере, что бы cookies приходили мне на сниффер?



Ну в общем, у тебя например прошло

code:


Выполнился javascript код, расположенный между тэгами. Это была проверка. Теперь для кражи нужно вставить код, который будет воровать куки. Он представлен в сниффере. Вставляешь и отправляешь на страницу уже "ядовитый код". Хотя не факт, что код будет работать - могут фильтроваться некоторые символы непосредственно в коде, нарушая его работоспособность. Тогда надо будет искать другие способы отправки без использования фильтрованных символов или искать дополнительные способы обхода. Поэтому чтобы хорошо владеть мастерством кросс-сайтового скриптинга, надо знать javascript, иметь свой сниффер, написанный желательно вручную под свои прихоти. И понимать системы фильтрации.

Цитата:


При активной XSS нужно будет жертве давать ссылку или она (XSS) будет в коде страницы до тех пор, пока админ её не спалит?



Да, активная XSS сохраняется на сервере.

Цитата:

Сообщение от Nick Hander

Ну в общем, у тебя например прошло

code:


Вставляешь и отправляешь на страницу уже "ядовитый код".

Код вставлять в адресную строку или в форму в которой обнаружилась XSS?