Есть ссылка с auto.yandex.ru или нет ?

Discussion in 'Уязвимости' started by andrey2009, 17 Mar 2009.

  1. andrey2009

    andrey2009 New Member

    Joined:
    4 Jan 2009
    Messages:
    3
    Likes Received:
    0
    Reputations:
    0
    PHP:
    http://auto.yandex.ru/search.xml?text=%27))%3C/script%3E%3Ca%20href=%22http://xxx.ru%22%3E000%3C/a%3E%3Cscript%3Edocument.write(unescape(
    в коде вроде красивая такая ссылочка, а опера по <Ctrl>-<Shift>-<L> не видит =(
     
  2. попугай

    попугай Elder - Старейшина

    Joined:
    15 Jan 2008
    Messages:
    1,520
    Likes Received:
    401
    Reputations:
    196
    чото херь какая то - никакой ссылки не вижу я..
     
  3. Tigger

    Tigger Elder - Старейшина

    Joined:
    27 Aug 2007
    Messages:
    936
    Likes Received:
    527
    Reputations:
    204
    ТС, ты кто такое? Херню пишешь =\
     
  4. andrey2009

    andrey2009 New Member

    Joined:
    4 Jan 2009
    Messages:
    3
    Likes Received:
    0
    Reputations:
    0
    да вы че, друзья? это ж обычная XSS
     
  5. IcEnd

    IcEnd Elder - Старейшина

    Joined:
    24 Sep 2008
    Messages:
    0
    Likes Received:
    106
    Reputations:
    7
    Ну а что спрашиваешь тогда?
    Если в опере не видит, пробуй другой браузер.
    Тут если один заседала напишет плохо в топике, то и все сразу понесутся так писать. :D
     
  6. Dr.Gonzo

    Dr.Gonzo Member

    Joined:
    26 Feb 2009
    Messages:
    29
    Likes Received:
    9
    Reputations:
    5
    а нафига тебе ссылка? Ты бы еще картинку туда впихнул:)
     
  7. andrey2009

    andrey2009 New Member

    Joined:
    4 Jan 2009
    Messages:
    3
    Likes Received:
    0
    Reputations:
    0
    дак мне не для браузера ссылка нужна, а для поискового бота =) и я вот не пойму - увидит он ее в коде или нет.

    да... я уж понял =)
     
  8. andrey2009

    andrey2009 New Member

    Joined:
    4 Jan 2009
    Messages:
    3
    Likes Received:
    0
    Reputations:
    0
    про SEO что-то слышали?
     
  9. Neoveneficus

    Neoveneficus Elder - Старейшина

    Joined:
    10 Apr 2008
    Messages:
    235
    Likes Received:
    126
    Reputations:
    23
    про мега xcc от ТС понятно

    а за такое не банят ли? про фильтр "ты последний" слышали?
     
    #9 Neoveneficus, 18 Mar 2009
    Last edited: 18 Mar 2009
  10. andrey2009

    andrey2009 New Member

    Joined:
    4 Jan 2009
    Messages:
    3
    Likes Received:
    0
    Reputations:
    0
    да, банят, ща поставлю ссылку на google.com таким образом - пусть банят.
    фильтр "ты последний" имеет отношение к контенту, но не к ссылкам.
     
  11. Dr.Gonzo

    Dr.Gonzo Member

    Joined:
    26 Feb 2009
    Messages:
    29
    Likes Received:
    9
    Reputations:
    5
    Не забанят. Бот ссылку должен увидеть, раз она есть в сорцах. Но неужели за счет этого можно поднять ТИЦ???
     
  12. попугай

    попугай Elder - Старейшина

    Joined:
    15 Jan 2008
    Messages:
    1,520
    Likes Received:
    401
    Reputations:
    196
    да действительно xss, я вначале посмотрел мельком - увидел только это
    подумал, что фигня какая-то, xss нет там. А сейчас глянул получше - в самом деле в самом низу ссылка есть. Думаю будет эффект, но гооврят, что тиц при помощи xss не поднять уже - в яше филтры ввели.. тема боян уже... попробуй )
    Но я думаю, что в яндексе прикроют эту xss и ты не успеешь ей воспользоваться ;) Надо было не палить тут)