Xss для новичков

alert(window.location.href);

 

Надо узнать корневую папку до сайта.
Как можно сделать через --file-read в sqlmap , можно просматривать папки? типо --file-read="ls /dir" ?

 

yeti2, хсс выполняется на стороне клиента, поэтому она знать не может знать полный путь. по поводу раскрытия путей читай тут: https://rdot.org/forum/showthread.php?p=343

 

Подскажите, а что если фильтр обрезает по длине?

 

no_fear, какое количество символов возможно?

 

тогда script src=...
и урл покороче

 

а подскажите адрес сервиса по шифровке/расшивровке ссылок? а то пару месяцев назад натыкался, да потерял ссылки....

Ан нет, нашел))

 

подробнее. что за расшифровка ссылок?

 

ну наверное насчет шифровки я погорячился...
ну на пример ссылка:
http://forum.antichat.ru/showthread.php?p=3785242#post3785242

после преобразоваиня будет иметь вид
http%3A%2F%2Fforum.antichat.ru%2Fshowthread.php%3Fp%3D3785242%23post3785242

 

url encoder/decoder

 

нашел xss, сканер показал так.) в общем форма для обратной связи с админом в поле ввожу скрипт выполняется только как подсунуть это жертве не знаю , данные передаются через POST . имел дело с get.. помогите пожалуйста

 

создай страницу с формой, которая будет отправлять пост запрос на страницу с хсс в ифрейме

 

спс щас сделаем.. эт активная xss получается?

 

Нет. Код передается в запросе, а не хранится на сервере.

 

спс братан . но проблема одна токен мешает, здесь на форуме видел статью обхода но я не смог реализовать, сможешь помочь если разбираешься просто эт в крупном сайте..в паблик не могу скинуть

 

Если в пассивной XSS есть CSRF-токен, это уже не XSS, сделать ничего не получится.

 

Требую помощи. В каких-то из обнов пошло в Опере и Хроме такое:



Есть ли решение ? Или XSS мёртв ?

Вписываешь html код с ява скриптом пишет такое, если убрать onerror="alert()" то тэг красным не отображается.

 

гуглите по chrome auditor bypass. для старых версий может что-то найдете. а так, да, скорее мертв, чем жив. однако DOM based или XSS в JS вида

Code:

");alert();//

все еще работает. ищите их

 

Они записываються в лог файл если я правильно понял)

 

Все детально разжевано, спасибо вам за статью. Помогла.