Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей.
Здесь обсуждаются безопасность, программирование, технологии и многое другое.
Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
 |
|
24.07.2009, 22:35
|
|
Познавший АНТИЧАТ
Регистрация: 24.06.2008
Сообщений: 1,996
Провел на форуме:
6075534
Репутация:
2731
|
|
Это фрейм, а не инклюд.
|
|
|
25.07.2009, 17:51
|
|
Постоянный
Регистрация: 06.06.2007
Сообщений: 575
Провел на форуме:
1180737
Репутация:
180
|
|
вопрос по XSS
вот сцыль на регистрацию на неком ресурсе
http://ru.bigpoint.com/signup/
если в поле никнейма написать некторый js код, к примеру
"><script>alert("xss")</script>
и нажать на зарегиться то, данный js код сработает, но рега конечно непройдет (не в этом суть)
Получаеться вроде как пассивная XSS, либо в силу своего незнания либо в силу нестандартности разработчик, вобщем я так и непонял как перадть параметр никнейм через адресную строку. Из кода ясно что переменная не передаеться не как POST не как GET, и ваще его не скрипт обрабатывает а проста HTML.
И что получаеться это и вовсе не уязвимость ?
---------------------------
прошу неспалить это на их сайте массовой попыткой реги таких ников )) |
|
|
|
25.07.2009, 18:30
|
|
Постоянный
Регистрация: 27.07.2008
Сообщений: 614
Провел на форуме:
4532332
Репутация:
1196
|
|
после того как пытаешся зарег-тся под ником
"><script>alert("xss")</script>
скрипт проверяет его длину (от 4 до 20 символов).
если его длина не входит в рамки ограничений то выводит к примеру
ник $_POST['nick'](ему передано значение "><script>alert("xss")</script> и по этому вылазит окно.Там не стоит
htmlspecialchars()) имеет длину больше 20 символов.
>>Из кода ясно что переменная не передаеться не как POST не как GET
данные передаються методом POST
Код HTML:
<form method="POST"
>>И что получаеться это и вовсе не уязвимость ?
уязвимость но с нее в данном случае толку 0
Последний раз редактировалось L I G A; 25.07.2009 в 18:39..
|
|
|
|
25.07.2009, 20:01
|
|
Постоянный
Регистрация: 06.06.2007
Сообщений: 575
Провел на форуме:
1180737
Репутация:
180
|
|
все значит из за глупости моей  , а можешь прям на этом примере показать как ее передать через адрес ? или POST так невыйдет |
|
|
|
25.07.2009, 20:31
|
|
Постоянный
Регистрация: 27.07.2008
Сообщений: 614
Провел на форуме:
4532332
Репутация:
1196
|
|
в данном случае через адресную строку не передашь потому что метод передачи данных POST
|
|
|
|
26.07.2009, 08:05
|
|
Постоянный
Регистрация: 06.02.2008
Сообщений: 494
Провел на форуме:
1754802
Репутация:
380
|
|
Сообщение от L I G A
в данном случае через адресную строку не передашь потому что метод передачи данных POST
Не согласен,в данном случаии(http://ru.bigpoint.com/signup/) переменные принимаються через REQUEST(ну или регистр глобалс) скорее всего, потому как пассивка на лицо:
http://ru.bigpoint.com/signup/?signUp=1&openId=&signUpUsername=asd%22%3E%3Cscrip t%3Ealert(%22xss%22)%3C%2Fscript%3E&password=12345 6789&passwordRepeat=123456789&email=asd%40sad.ru&b irthday[Day]=3&birthday[Month]=02&birthday[Year]=1987&sex=MALE&country=UA&province=&receiveNewslet ter=1&winnings=1
Последний раз редактировалось PaCo; 26.07.2009 в 15:38..
|
|
|
|
26.07.2009, 13:43
|
|
Постоянный
Регистрация: 07.03.2008
Сообщений: 479
Провел на форуме:
791766
Репутация:
61
|
|
http://forum.antichat.ru/showpost.php?p=1389998&postcount=8135
Актуально
|
|
|
|
26.07.2009, 13:53
|
|
Познавший АНТИЧАТ
Регистрация: 24.06.2008
Сообщений: 1,996
Провел на форуме:
6075534
Репутация:
2731
|
|
Pavlov, hex не поможет тут...
Byrger, если ты и сможешь подделать IP, всеравно экранировка кавычки произойдет.
Последний раз редактировалось mailbrush; 26.07.2009 в 13:56..
|
|
|
|
26.07.2009, 18:57
|
|
Участник форума
Регистрация: 01.09.2007
Сообщений: 203
Провел на форуме:
812964
Репутация:
302
|
|
http://www.acumenin.com/index.php?p=../index.php
Можно ли что нить придумать дальше? Не силен в инклюдах =(
|
|
|
|
26.07.2009, 19:17
|
|
Познающий
Регистрация: 24.04.2007
Сообщений: 92
Провел на форуме:
2621544
Репутация:
412
|
|
Можно.... Например записать в сессию пхп код... далее инклудить его.
Поискать возможности заливки файла для дальнейшего инклуда и тд. и тп.
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
