Ну раз пошла такая мода,то прошу и у нас рассудить кто прав. Хотел купить xss у человека PHP: Я (23:51:26 10/04/2012) продай мне xss ) Osstudio (23:51:51 10/04/2012) цена? Я (23:52:09 10/04/2012) активка\пасивка,домен? Osstudio (23:52:23 10/04/2012) пассивка, домен vk.com Я (23:52:34 10/04/2012) 50$ Osstudio (23:52:42 10/04/2012) okay 99823 (23:52:54 10/04/2012) кош Osstudio (23:52:55 10/04/2012) Z400026979355 Я (23:53:25 10/04/2012) + Osstudio (23:53:33 10/04/2012) угу Оплатил,думал все норм,но нет. PHP: Osstudio (23:53:51 10/04/2012) Документы ВК открывай Я (23:54:05 10/04/2012) :-Dа это где? Osstudio (23:54:07 10/04/2012) http://vk.com/docs Osstudio (23:55:32 10/04/2012) даже не Osstudio (23:55:52 10/04/2012) там где поиск в самом верху вводи *КОД XSS* и не нажимай ентер, вот и XSS Я (23:56:04 10/04/2012) это не пасивка Osstudio (23:56:04 10/04/2012) должно быть увидишь там большими буквами XSS будет написано) Я (23:56:45 10/04/2012) это DOM-based Я (23:56:51 10/04/2012) толку от неё нету( До последнего упирается,говорит,что продал охуенную уязвимость и пишет,что это Osstudio (00:29:10 11/04/2012) DOM Passive XSS Кидала я,что прошу манибек или он,что продал не тот товар? Я (00:22:32 11/04/2012) манибека не будет? Osstudio (00:23:06 11/04/2012) я не считаю, что я должен делать манибек
Что такое DOM PASSIVE XSS? В данном случае это даже сложно назвать Dom-based т.к. никакого отношения к document.location, document.referer тут нет. Обычный показ введенного запроса. Манибэк или зассал!
Это же мега приват xss Osstudio (00:19:35 11/04/2012) Знаешь, я его в МОА выкладывал, там её высоко оценили
Да это "знаток" тот еще, наверное брат OnlyOn. Мальчику 14 лет, охото почувствовать себя хакиром, да еще и бабла срубить. Ну пусть не срубить а кинуть. Какая, в глобальных размерах, тут разница?
На одной "Пасивке" он не остановился. Osstudio (00:51:25 11/04/2012) кстати, могу продать приватную уязвимость, но за пол цены 99823 (00:51:35 11/04/2012) :-D Osstudio (00:51:58 11/04/2012) что ащс было смешного?
TC, я бы за мэнибек. Но Осст мне должен денег TC, дай асью(тот, который для общения 5dig). [ Dumi ], привет =)