Футбольный XSS
Пользователи, просматривающие топик: none
|
Зашли как: Guest
|
Имя  |
| Сообщение |
<< Старые топики Новые топики >> |
|
|
Футбольный XSS - 2008-06-27 01:02:16.823333
|
|
|
ArtAdmin
Сообщений: 11556
Оценки: 14
Присоединился: 2007-01-17 16:55:01.430000
|
Обсуждение статьи "Футбольный XSS"
|
|
|
|
|
RE: Футбольный XSS - 2008-06-27 01:02:16.916666
|
|
|
Guest
Сообщений: 83368
Оценки: 51
Присоединился: None
|
Хватит цензурить адреса, у кого есть желание найти - найдёт… ещё ни одно видео небыло с полностью зацензуреными адресами, только глаза режет…
|
|
|
|
|
RE: Футбольный XSS - 2008-06-27 20:10:24.710000
|
|
|
Guest
Сообщений: 83368
Оценки: 51
Присоединился: None
|
Тоже не давно в одном немецком футбольном клубе "модератором" поработал! Видна дырок у них много!
|
|
|
|
|
RE: Футбольный XSS - 2008-07-01 20:33:30.406666
|
|
|
Guest
Сообщений: 83368
Оценки: 51
Присоединился: None
|
А что дальше? ну и посмотрел он алерт и что? как он яваскрипт, который мутил для жертвы, закинет на сервак?
|
|
|
|
|
RE: Футбольный XSS - 2008-07-01 20:51:23.710000
|
|
|
oRb
Сообщений: 4044
Оценки: 597
Присоединился: 2007-03-28 18:45:06.630000
|
англия тоже не без греха:
http://www.manutd.com/default.sps?pagegid=%7B588CEA1A-302C-4D0D-BB3F-B47634E059C9%7D&st=1&lk=1&rf=1&dt=an&nh=10&col=manu&qs=&qt=%27%3Balert%28%27zenit+champion%21%27%29%3B%27
quote:
как он яваскрипт, который мутил для жертвы, закинет на сервак?
зарегиться на форуме и кинет линк в обсуждаемый топик.
|
|
|
|
|
RE: Футбольный XSS - 2008-07-02 09:27:29.923333
|
|
|
Guest
Сообщений: 83368
Оценки: 51
Присоединился: None
|
этот сайт http://www.fcbayern.t-com.de.
|
|
|
|
|
RE: Футбольный XSS - 2008-07-02 09:31:48.503333
|
|
|
Guest
Сообщений: 83368
Оценки: 51
Присоединился: None
|
>зарегиться на форуме и кинет линк в обсуждаемый топик.
если он нашел xss в одном скрипте, то это не значит, что остальные все тоже бажные (я име ввиду тот, который отвкчает за форум)
|
|
|
|
|
RE: Футбольный XSS - 2008-07-02 10:23:32.726666
|
|
|
oRb
Сообщений: 4044
Оценки: 597
Присоединился: 2007-03-28 18:45:06.630000
|
quote:
ORIGINAL: Guest
>зарегиться на форуме и кинет линк в обсуждаемый топик.
если он нашел xss в одном скрипте, то это не значит, что остальные все тоже бажные (я име ввиду тот, который отвкчает за форум)
Плин, берешь на своем сайте делаешь ифрейм на бажный скрипт с XSS'ом, а на форуме кидаешь линк аля "Hard pussy! FREE Dowload!!!" (можешь написать все что угодно, главное, чтоб народ купился и перешел на твой сайт).
|
|
|
|
|
RE: Футбольный XSS - 2008-07-02 10:34:16.823333
|
|
|
Guest
Сообщений: 83368
Оценки: 51
Присоединился: None
|
Извини, понял. Пасибо
|
|
|
|
|
|
