ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
Перезагрузить страницу и чё мне делать с етой xss
   
Закрытая тема
 
Опции темы Поиск в этой теме Опции просмотра

и чё мне делать с етой xss
  #1  
Старый 03.01.2007, 23:09
Аватар для Google00
Google00
Новичок
Регистрация: 28.12.2006
Сообщений: 21
Провел на форуме:
78682

Репутация: 11
Отправить сообщение для Google00 с помощью ICQ
По умолчанию и чё мне делать с етой xss
Кароче непонимаю в чём смысл xss такова типа:
(это с другой темы ссылки взяты)
http://www.neora.ru/anketa/index.php?user="><script>alert()</script>
http://www.sports.ru/register/remind.html?url=><script>alert(/XSS/)</script>
И что? что это даёт.
 

  #2  
Старый 03.01.2007, 23:13
Аватар для ice1k
ice1k
Постоянный
Регистрация: 01.01.2007
Сообщений: 551
Провел на форуме:
4908597

Репутация: 1866


Отправить сообщение для ice1k с помощью ICQ
По умолчанию
Цитата:
Сообщение от Google00  
Кароче непонимаю в чём смысл xss такова типа:
(это с другой темы ссылки взяты)
http://www.neora.ru/anketa/index.php?user="><script>alert()</script>
http://www.sports.ru/register/remind.html?url=><script>alert(/XSS/)</script>
И что? что это даёт.
мда... ещё один... юзай поиск! Про XSS немеренно всего написано...
 

  #3  
Старый 03.01.2007, 23:33
Аватар для IDentety
IDentety
Познающий
Регистрация: 13.12.2006
Сообщений: 77
Провел на форуме:
624475

Репутация: 70
Отправить сообщение для IDentety с помощью ICQ
По умолчанию
Цитата:
Сообщение от Google00  
Кароче непонимаю в чём смысл xss такова типа:
(это с другой темы ссылки взяты)
http://www.neora.ru/anketa/index.php?user="><script>alert()</script>
http://www.sports.ru/register/remind.html?url=><script>alert(/XSS/)</script>
И что? что это даёт.
Вместо алерта ты можеш вставить скрипт который утаскивает кукисы. Про хсс написано очень много! Юзай поиск.
 

  #4  
Старый 04.01.2007, 00:05
Аватар для zl0ba
zl0ba
Banned
Регистрация: 10.10.2006
Сообщений: 596
Провел на форуме:
2132613

Репутация: 1365


По умолчанию
Блин ребята! Вы чё сами не можете заюзать поиск.
Вот здесь всё подробно расписано http://forum.antichat.ru/thread25933-%E2%F1%B8+xss.html
 

  #5  
Старый 04.01.2007, 00:19
Аватар для Kaban
Kaban
Участник форума
Регистрация: 19.03.2006
Сообщений: 286
Провел на форуме:
2547059

Репутация: 144
По умолчанию
лучше тут почитать http://forum.antichat.ru/thread20140.html
 

  #6  
Старый 04.01.2007, 00:27
Аватар для cheet
cheet
Banned
Регистрация: 22.09.2006
Сообщений: 107
Провел на форуме:
292387

Репутация: -10
Отправить сообщение для cheet с помощью ICQ
По умолчанию
еще примеры можешь посмртреть тут http://ha.ckers.org/xss.html так уже вроде все сказали
 

  #7  
Старый 04.01.2007, 01:10
Аватар для WEED
WEED
Познающий
Регистрация: 28.03.2006
Сообщений: 90
Провел на форуме:
395323

Репутация: 25
По умолчанию
а вообще лучше смотри видео http://video.antichat.ru/1_0.html и все поймешь!
 

  #8  
Старый 04.01.2007, 01:16
Аватар для .Slip
.Slip
Leaders of Antichat - Level 4
Регистрация: 16.01.2006
Сообщений: 1,966
Провел на форуме:
21768337

Репутация: 3486


По умолчанию
Цитата:
http://www.neora.ru/anketa/index.php?user="><script>alert()</script>
http://www.sports.ru/register/remind.html?url=><script>alert(/XSS/)</script>
Цитата:
и чё мне делать с етой xss
Запаришься админа сайта выжидать с пассивными ксс.

цука, не матерись. (с) моня
__________________
..
Последний раз редактировалось m0nzt3r; 04.01.2007 в 23:12..
 

  #9  
Старый 04.01.2007, 23:10
Аватар для m0nzt3r
m0nzt3r
ветеран
Регистрация: 22.06.2004
Сообщений: 2,128
Провел на форуме:
5355463

Репутация: 2258


По умолчанию
Юзай поиск.Это пассивная хсс.Лучше забей на ее.Закрыто.
__________________
Elite VPN from Green. Quality. Click and buy!!!

Моня тот еще зверюга,
Свиду тихий внутри - ****,
Без обид,реальный мэн,
Просто рифмы нет совсем.
С ним шутить *****то очень,
В ирце вместе с ним хохочем (c) m0Hze
 
Закрытая тема



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Энциклопедия уязвимых скриптов DIAgen Сценарии/CMF/СMS 401 17.06.2010 17:39
что мне надо делать чтобы вы начели со мной нормально относится? Dracula4ever Болталка 76 07.11.2006 04:06
Xss для новичков Micr0b Уязвимости 0 04.06.2006 18:25



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ