ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Форумы
Перезагрузить страницу XSS ipb
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

XSS ipb
  #1  
Старый 09.01.2010, 05:50
Аватар для {BuT@Min}
{BuT@Min}
Познающий
Регистрация: 23.11.2006
Сообщений: 48
Провел на форуме:
292461

Репутация: 10
Отправить сообщение для {BuT@Min} с помощью ICQ
По умолчанию XSS ipb
Вобщем есть ipb форум.отвечает на [acronym='test1[acronym='test2 onmouseover=alert(1); ']test1']test2[/acronym]test1[/acronym] вылетает алерт.
Как из этого можно полноценную xss состряпать???
 
Ответить с цитированием

  #2  
Старый 09.01.2010, 06:36
Аватар для Cry Wolf
Cry Wolf
Новичок
Регистрация: 18.07.2008
Сообщений: 12
Провел на форуме:
99313

Репутация: 3
Отправить сообщение для Cry Wolf с помощью ICQ
По умолчанию
Наверняка, похожую ситуацию описывали тут http://forum.antichat.ru/thread10119.html
 
Ответить с цитированием

  #3  
Старый 07.03.2010, 15:09
Аватар для goha
goha
Новичок
Регистрация: 16.11.2009
Сообщений: 6
Провел на форуме:
30843

Репутация: 0
По умолчанию
Напишите пожалуста как от этого защититься, на моем форуме это успешно применили
http://forum.antichat.ru/thread184697.html
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
скрипт распознавания форума genom-- Форумы 22 31.12.2008 15:06
IPB 2.1.7 passive XSS degeneration x Форумы 20 24.02.2007 00:02
Xss в зависимости от браузера на примере Ipb Thanat0z Уязвимости 13 19.12.2006 01:36
Xss для новичков Micr0b Уязвимости 0 04.06.2006 18:25
Cross Site Scripting FAQ k00p3r Уязвимости 6 12.06.2005 16:23



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ