Добро пожаловать! Это — архивная версия форумов на «Хакер.Ru». Она работает в режиме read-only.
 
журналы новости статьи video форум подписка на «Хакер»

[XSS] Замена угловых скобок

Пользователи, просматривающие топик: none

Зашли как: Guest
Все форумы >> [В Сети] >> [XSS] Замена угловых скобок
Имя
Сообщение << Старые топики   Новые топики >>
[XSS] Замена угловых скобок - 2011-12-20 16:52:08.440000   
GLeBaTi

Сообщений: 9
Оценки: 0
Присоединился: 2011-12-20 16:45:33.183333
 Защита сайта заменяет <sсriрt на lt sсriрt Как можно обойти эту замену?
Post #: 1
RE: [XSS] Замена угловых скобок - 2011-12-20 20:10:15.153333   
Xakepqwe

Сообщений: 60
Оценки: 0
Присоединился: 2011-11-13 16:07:10.230000
 попробуй <<script
Post #: 2
RE: [XSS] Замена угловых скобок - 2011-12-20 20:30:58.213333   
GLeBaTi

Сообщений: 9
Оценки: 0
Присоединился: 2011-12-20 16:45:33.183333
 Тогда будут две &lt &lt
Post #: 3
RE: [XSS] Замена угловых скобок - 2011-12-21 10:06:47.300000   
Xakepqwe

Сообщений: 60
Оценки: 0
Присоединился: 2011-11-13 16:07:10.230000
 а какой сайт? Я может попробую если найду чё то тебе скажу
Post #: 4
RE: [XSS] Замена угловых скобок - 2011-12-21 10:17:26.186666   
Sрam

Сообщений: 2863
Оценки: 372
Присоединился: 2009-01-16 15:23:43.276666
 кодировка страницы какая?
Post #: 5
RE: [XSS] Замена угловых скобок - 2011-12-21 11:44:01.766666   
tеstеr

Сообщений: 377
Оценки: -46
Присоединился: 2008-02-08 17:56:40.563333
 Иногда действует ◄script►( &#9668;script&#9658; ), приложение получает строку ◄script►, обрабатывает её и ничего не находит.
А потом при отображении данных, взятых из БД эта строка уже становится <script>, произошло приведение от Unicode к другому набору символов.
Не знаю чья это особенность - IIS, ASP.NET, ODBC, … это просто работает.

Аналогично для SQL, точно работают:
' (там где "Э")
` (там где "Ё")
+ возможны другие варианты:
‘ &#8216;
’ &#8217;
‛ &#8219;
′ &#8242;
Post #: 6
RE: [XSS] Замена угловых скобок - 2011-12-21 15:26:53.770000   
GLeBaTi

Сообщений: 9
Оценки: 0
Присоединился: 2011-12-20 16:45:33.183333
 http://www.dranichnikov.ru/
Это случайный сайт. Просто хотел проверить XSS
Post #: 7
Страниц:  [1]
Все форумы >> [В Сети] >> [XSS] Замена угловых скобок







Связаться:
Вопросы по сайту / xakep@glc.ru

Предупреждение: использование полученных знаний в противозаконных целях преследуется по закону.