Практика приминения XSS
Пользователи, просматривающие топик: none
|
Зашли как: Guest
|
Имя  |
| Сообщение |
<< Старые топики Новые топики >> |
|
|
Практика приминения XSS - 2008-11-18 15:25:36.013333
|
|
|
Lanelife
Сообщений: 217
Оценки: 0
Присоединился: 2007-04-18 00:14:31.583333
|
Вот в нете валом статей где пишут про XSS но при необходимости провести XSS столкнулся с тем что практичиски везде пишут одно и тоже и дельного почти нечего нет
нашол 1 дельную статью о XSS багах и все да я не спорю статейка хорошая (кому интересно могу выложить) но а как написать скрипт ??? Вы скажите что мол валом таких статей да я согласен у меня тоже их много а толку кое где пишут скрепты но не шде их не разбирают какая функция что делает ПОЙМИТЕ новечки не все далеко не все разбираются в php и javascript остальная половина скриптов не фига не фурычит
Вот и мне нужен скрипт что бы вутащить кукесы у одного чювака славо богу с соц инжинерией я дружу уже подготовил он ждет сылки есть хост куда залить скрипт а скрипта нет хотя я немного знаю php но чет не соображу как его писать
Вы ж поймите что новички они на то и новички что сами написать не могут и разобратся не могут а это не конкуренты это те кто продолжает наше дело
|
|
|
|
|
RE: Практика приминения XSS - 2008-11-18 15:29:15.843333
|
|
|
Ozerich
Сообщений: 41
Оценки: 0
Присоединился: 2008-05-18 12:51:17.036666
|
В этой ветке есть замечательные уроки.Там есть урок как стащиту кукисы.Тема прилеплена
|
|
|
|
|
RE: Практика приминения XSS - 2008-11-18 16:12:03.050000
|
|
|
Lanelife
Сообщений: 217
Оценки: 0
Присоединился: 2007-04-18 00:14:31.583333
|
А если мне нада спереть кукесы не с сайта с компа жертвы?
|
|
|
|
|
RE: Практика приминения XSS - 2008-11-18 16:24:50.730000
|
|
|
Ozerich
Сообщений: 41
Оценки: 0
Присоединился: 2008-05-18 12:51:17.036666
|
Пишешь прогу чтобы папку с кукисами на мыло пересылало
|
|
|
|
|
RE: Практика приминения XSS - 2008-11-18 16:30:32.006666
|
|
|
Lanelife
Сообщений: 217
Оценки: 0
Присоединился: 2007-04-18 00:14:31.583333
|
ты верхий пост читал как ее написать в этом то и вся проблема
Называется эта прога снифер но проблема от этого не меняется а вот был бы хотя бы алгоритм работы это снифера и было бы проще
|
|
|
|
|
RE: Практика приминения XSS - 2008-11-18 16:34:50.310000
|
|
|
Ozerich
Сообщений: 41
Оценки: 0
Присоединился: 2008-05-18 12:51:17.036666
|
На каком языке тебе помочь писать?
|
|
|
|
|
RE: Практика приминения XSS - 2008-11-18 16:36:56.890000
|
|
|
koro
Сообщений: 977
Оценки: 0
Присоединился: 2008-08-08 09:39:07.460000
|
quote:
А если мне нада спереть кукесы не с сайта с компа жертвы?
во-первых иди читай а не на форуме штаны просиживай,
во-вторых не хрен гнать на чужие статьи если мозга не хватает их понять
в-третьих ты не знаешь даже что делает ксс, а уже прогу требуешь, в которой, кстати, ксс ваще лесом гуляет!
и не флейми нах
|
|
|
|
|
RE: Практика приминения XSS - 2008-11-18 16:39:00.326666
|
|
|
Ozerich
Сообщений: 41
Оценки: 0
Присоединился: 2008-05-18 12:51:17.036666
|
Если тебе помочь писать то обращайся в соответствующем разделе
а если тебе написать то это во фриланс
|
|
|
|
|
RE: Практика приминения XSS - 2008-11-18 16:42:28.233333
|
|
|
Lanelife
Сообщений: 217
Оценки: 0
Присоединился: 2007-04-18 00:14:31.583333
|
Лано понятно ТЕМА ЗАКРЫТА
P.S. brtn ты такой умный??? что делать с ними я знаю
|
|
|
|
|
RE: Практика приминения XSS - 2008-11-18 16:48:05.466666
|
|
|
koro
Сообщений: 977
Оценки: 0
Присоединился: 2008-08-08 09:39:07.460000
|
quote:
P.S. brtn ты такой умный??? что делать с ними я знаю
при чём здесь я, я говорю о твоих постах и сужу о твоих знаниях и умственных возможностях именно из них…только не надо думать что я считаю тебя тупым… Ты говоришь о том в чём не разобрался и винишь ВСЕХ в этом, а не себя
|
|
|
|
|
RE: Практика приминения XSS - 2008-11-18 20:13:52.936666
|
|
|
Lanelife
Сообщений: 217
Оценки: 0
Присоединился: 2007-04-18 00:14:31.583333
|
)) нет я говорю о мусоре в сети!!! о том что столкнулся с проблемой и большенство статей из любимого гугла оказалось бесполезной чепухой. а знания мои они мои и ты не вправе судить их всего по 1 посту Ты не можеш допускать что в одной облости человек незнает не фига а в другой может научить других? но в жизни бывают ситуации которые меняют нас и наши интересы действия которые влекут за собой последствия?
|
|
|
|
|
RE: Практика приминения XSS - 2008-11-18 20:23:16.410000
|
|
|
koro
Сообщений: 977
Оценки: 0
Присоединился: 2008-08-08 09:39:07.460000
|
не осилил, пиши проще =)
quote:
знания мои они мои и ты не вправе судить их всего по 1 посту
1) а ты знаешь что каждый вправе судить о другом что угодно, это называется свобода мышления или как-то так
2) мнения о человеке складывается примерно в первые 20 секунд знакомства
3) quote:
А если мне нада спереть кукесы не с сайта с компа жертв?
всё… вот это строчка обо всём говорит и, прочитав её, мне стало всё совсем понятно, до этого, читая твой первый пост, я думал - может он пьян?, а по прочтению я понял что гугл ждёт тебя…
quote:
большенство статей из любимого гугла оказалось бесполезной чепухой
вот сейчас чепуха у тебя в бошке творится! а большинство статей как раз таки являются вполне сносными и практически из каждой можно либо узнать что-то новое, либо вспомнить подзабытую инфу…
не гони на авторов статей
|
|
|
|
|
RE: Практика приминения XSS - 2008-11-18 20:52:54.140000
|
|
|
Lanelife
Сообщений: 217
Оценки: 0
Присоединился: 2007-04-18 00:14:31.583333
|
:):):)
|
|
|
|
|
RE: Практика приминения XSS - 2008-11-18 23:47:04.333333
|
|
|
Lanelife
Сообщений: 217
Оценки: 0
Присоединился: 2007-04-18 00:14:31.583333
|
вот как раз из за неправельных статей у меня в баке творится чепуха да я не спорю про печение напарол чепухи так нет бы обьяснить человеку а ты сразу … и это благодаря парочке статее
Ну теперь вехал чют полутше хотя всеравно одной фигни не пойму, ну лана сам разберусь путем опытов
|
|
|
|
|
RE: Практика приминения XSS - 2008-11-19 16:05:51.966666
|
|
|
FriLL
Сообщений: 2539
Оценки: 335
Присоединился: 2007-08-11 17:14:26.703333
|
quote:
А если мне нада спереть кукесы не с сайта с компа жертвы?
ну тогда тут xss причем
|
|
|
|
|
RE: Практика приминения XSS - 2008-11-19 19:35:26.673333
|
|
|
koro
Сообщений: 977
Оценки: 0
Присоединился: 2008-08-08 09:39:07.460000
|
quote:
есть хост куда залить скрипт а скрипта нет
тут скорее xsrf, видимо человек не понимает что чтобы спереть кукисы, нужно заливать свой скрипт или вектор на целевой сайт который выдал кукисы, а то что он пытается делать, видимо, это получить содержимое папки Cookies… тут троян уже в голову приходит, но никак не КСС
|
|
|
|
|
RE: Практика приминения XSS - 2008-11-20 23:21:11.410000
|
|
|
Lanelife
Сообщений: 217
Оценки: 0
Присоединился: 2007-04-18 00:14:31.583333
|
просто в статье которую я прочитал все напутали я потом посмотрел почитал и врубился че к чиму Сори за тупость и эту тему
моя ошибка надабыло сначала посерфить в гугле еще статеек почитать а потом уже думать стоит ли создавать тему всем СПС
|
|
|
|
|
|
