ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
Перезагрузить страницу XSS v search
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

XSS v search
  #1  
Старый 21.12.2004, 20:08
Аватар для dump
dump
Новичок
Регистрация: 21.12.2004
Сообщений: 5
Провел на форуме:
0

Репутация: 0
По умолчанию XSS v search
нашел в одном shope уязвимость XSS в [target]/?search
но врубиться не могу как ее использовать , ведь там же не чат и не форум у кого куки забирать то?,но мона зарегить себе акк , там кинуть в корзину товар и т.п. , вобщем ногами не бейте , подскажите плз как ее использовать...
 
Ответить с цитированием

  #2  
Старый 21.12.2004, 20:55
Аватар для virgoz
virgoz
Участник форума
Регистрация: 16.09.2004
Сообщений: 193
Провел на форуме:
621131

Репутация: 47
Отправить сообщение для virgoz с помощью ICQ
По умолчанию
ну как-как? куки пи*дить надо, если там пользователи регаются. А потом, когда их получишь, двигайся дальше... Посмотри че в профиле творить можно. Попробуй как нить пасс достать. Может он к почте подойдет... Покрутить надо
 
Ответить с цитированием

  #3  
Старый 21.12.2004, 21:19
Аватар для dump
dump
Новичок
Регистрация: 21.12.2004
Сообщений: 5
Провел на форуме:
0

Репутация: 0
По умолчанию
извени но не могу понять как мона свиснуть чужие куки если они не кликнут на мою подставленную ссылку? происходить то все в поиске а не в чате и т.п. ,хмм. пока вкурить никак немогу ,пойду video про xss смотреть
 
Ответить с цитированием

  #4  
Старый 21.12.2004, 22:02
Аватар для virgoz
virgoz
Участник форума
Регистрация: 16.09.2004
Сообщений: 193
Провел на форуме:
621131

Репутация: 47
Отправить сообщение для virgoz с помощью ICQ
По умолчанию
просто заставь человека пройти по этой ссылке...
Цитата:
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ