Как реализовать через JavaScript?

Discussion in 'Болталка' started by ttt0z, 9 Dec 2009.

  1. ttt0z

    ttt0z Member

    Joined:
    18 Nov 2007
    Messages:
    60
    Likes Received:
    10
    Reputations:
    -5
    что бы при переходе на ссылку с XSS странца не показалась а перенаправила на нужную страницу??

    То есть, уязвимая страница имеет вид?
    <html>
    code
    code
    [уязвимое место]
    остальной код
    </html>

    Сейчас страница загружаеться до [уязвимое место] и происходит редирект! как сделать что бы:
    1) Не показывалась страница пока не произойдет редирект.
    или
    2) релдирект происходил сразу?


    Тем кто реально поможет, бонус.
     
  2. TDKronuS

    TDKronuS Member

    Joined:
    9 Nov 2009
    Messages:
    64
    Likes Received:
    13
    Reputations:
    3
    В заголовок поставь
    Code:
    <meta http-equiv="refresh" content="3; url=http://www.uins.com.ua" />
    
    URL подставить свой
    3 - это задержка
     
  3. ttt0z

    ttt0z Member

    Joined:
    18 Nov 2007
    Messages:
    60
    Likes Received:
    10
    Reputations:
    -5
    Тему прочитай. я могу прописать код токо там где XSS
     
  4. Qwazar

    Qwazar Elder - Старейшина

    Joined:
    2 Jun 2005
    Messages:
    989
    Likes Received:
    904
    Reputations:
    587
    ttt0z, ну до твоего XSS странице всё равно придётся загрузиться. Если нет XSS выше, ничего и не сделаешь.
     
  5. ttt0z

    ttt0z Member

    Joined:
    18 Nov 2007
    Messages:
    60
    Likes Received:
    10
    Reputations:
    -5
    Qwazar, ну может есть какая то конструкция, если браузер увидит ее то не будет выводить страницу... что то типо этого может..
     
  6. Godfather Bulan

    Godfather Bulan Elder - Старейшина

    Joined:
    18 Mar 2008
    Messages:
    172
    Likes Received:
    443
    Reputations:
    25
    а если iframe?