ANTICHAT — форум по информационной безопасности, OSINT и технологиям

мх, да нет, всё работает вродебы...+document.cookie не забудьте правильно написать и тогда всё работает.

хм... специальными символами здесь будут только " (& + # 3 4 ; )? т.е. + убирается только в них?

Подскажите, а что нам даёт код алерта?

Да.


NeMiNeM,

Показывает что всё работает. Если есть алёрт, будет всё остальное. И сниффер, и любой другой язык Javascript`а если сумеешь правильно всё написать.

Все прекрасно работает. Огромнейшее спасибо автору. Однако хотелось бы выяснить, есть ли подобные XSS для vb 3.5.x?

Ну у меня конечно есть.

А в публику это Я выкладывать не хочу, так как это самый защищённый форум на сегодняшний день, (Я проверил) и хотелось бы на всякий пожарный, уметь его иметь. +)


NeMiNeM,

Сонный был, чуток не правильно сказал прочёл так сам засмеялся лол...


Алёрт показывает что всё работает. Если есть алёрт, будет всё остальное, и сниффер, и любая другая функция Javascript`а если с умеешь правильно всё написать обойдя все фильтры.

Вот так надо. +)

Что именно работает-то ?

2WJ
Тебе конечно упорства не занимать, в плане поиска багов, но не мешало бы помнить, что все баги якобы тобой найденные, на самом деле были найдены античатом, и с применением технологий, описанных здесь же. Поменьше самовозвеличивания.

Ну не то, что все баги которые Я нахожу, уже нашёл античат....просто так скажу, 90% процентов, Я научился именно от тебя и zFailure`a. Больше всего от тебя. Это насчёт того, что с помощью тегов можно провести XSS атаку, засунув один тег в другой сам метод техники т.д. Вообще-то, если бы именно не ты, именно ты, то никто бы ничего не античате не знал так хорошо, как он знает, потому что ты был во многом первым и открыл море идей для других включая меня.

Теперь, многие твои идеи Я уже улучшил и постоянно улучшаю.

К примеру, уже спаренные теги, которые ты придумал или вложенные теги один в другой,

которые ты тоже придумал, уже для нашего времени - старьё. )
Я теперь использую тройные, а часто четверные комбинации тегов. Вот это уже извини подвинься, придумал именно Я. =)

Соглашаюсь, что до тебя всё, что почти все люди знали во всём мире, так это использовать одну из функций как
увеличив буквы на всю страницу. Пришёл ты, и нашёл что в IE есть и существует третья, рабочая кавычка.
Это всё работает только в браузере Микрасофта. (ИЕ)

По всем доказательствам ты был первым, который это всё нашёл хотя не спорю, что это могли знать и другие люди, и ты мог быть не первым....ну во всяком случаи ты был первым, который вывел мир из тьмы незнания. )

Опять таки Я взял всю эту информацию и усовершенствовал её. Я теперь могу воровать куки во всех браузерах и делать это так, чтобы человек этого не заметил. Вот это тоже нашёл Я.

Античат был базой и есть база, вот так скажу........античатовская школа, инфлуировала много-численное количество людей. Но никто не стоит на месте.

Джордан, а твой способ будет совершенно бесполезен если админ просто-напросто не поставит галочку "запомнить" при входе...На сниффер придут куки без хэша. Только сессия и id юзера.