уязвимости почтовых служб

Discussion in 'Болталка' started by Iohid, 14 Dec 2009.

  1. Iohid

    Iohid Member

    Joined:
    18 Jul 2009
    Messages:
    27
    Likes Received:
    29
    Reputations:
    6
    Вот у меня такой ламерский вопрос
    а как находят пассивные xss на разных почтовых службах там же вроде должна суперская защита
     
  2. Deathdreams

    Deathdreams Elder - Старейшина

    Joined:
    8 Nov 2008
    Messages:
    342
    Likes Received:
    116
    Reputations:
    5
    ТС, читать мануалы, статьи не пробовал?
    Нет надо тупым вопрос засорять болталку :eek:
     
  3. aka_zver

    aka_zver Elder - Старейшина

    Joined:
    17 Sep 2009
    Messages:
    471
    Likes Received:
    330
    Reputations:
    73
    Всё, что создано человеком, может быть взломано
     
  4. Kusto

    Kusto Elder - Старейшина

    Joined:
    4 Feb 2007
    Messages:
    886
    Likes Received:
    678
    Reputations:
    510
    Их создают всего лиш люди которым свойственно ошибаться, если ты проанализируеш эту тему /thread88986.html думаю найдеш много интересного
     
  5. Iohid

    Iohid Member

    Joined:
    18 Jul 2009
    Messages:
    27
    Likes Received:
    29
    Reputations:
    6
    да да да я как раз от туда
     
  6. Kusto

    Kusto Elder - Старейшина

    Joined:
    4 Feb 2007
    Messages:
    886
    Likes Received:
    678
    Reputations:
    510
    Скажу тебе по секрету иногда замена метода GET на POST дает поразительные результаты))), надо просто ковырять в разных направлениях и удача улыбнеться тебе))
    P.S. Вот те простой мануал если те интересно)) http://ha.ckers.org/xss.html
     
  7. Iohid

    Iohid Member

    Joined:
    18 Jul 2009
    Messages:
    27
    Likes Received:
    29
    Reputations:
    6
    как можно было найти вот эту страницу? http://berserk.mail.ru/gallery/docs/showdoc.php с последующей поимкой xss
    ИмХо если только работая в самом мейл ру
     
  8. aka_zver

    aka_zver Elder - Старейшина

    Joined:
    17 Sep 2009
    Messages:
    471
    Likes Received:
    330
    Reputations:
    73
    ковыряй, как, как...
    если действительно надо - найдёшь хоть sql inj на fsb.ru
     
  9. Iohid

    Iohid Member

    Joined:
    18 Jul 2009
    Messages:
    27
    Likes Received:
    29
    Reputations:
    6
    на fsb.ru html странички как можно найти sql inj если нет баз
     
  10. aka_zver

    aka_zver Elder - Старейшина

    Joined:
    17 Sep 2009
    Messages:
    471
    Likes Received:
    330
    Reputations:
    73
    мля, это пример из воздуха как бэ :(
     
  11. Iohid

    Iohid Member

    Joined:
    18 Jul 2009
    Messages:
    27
    Likes Received:
    29
    Reputations:
    6
    ещё вопрос есть ли смысл в поиске пассивных xss в cms \ блогах \ форумах
     
  12. Jerri

    Jerri Elder - Старейшина

    Joined:
    12 Jul 2009
    Messages:
    136
    Likes Received:
    377
    Reputations:
    22
    Надо тебе - ищи,нет - не ищи. Оо