Чаты Замена символов в чате!

Discussion in 'Веб-уязвимости' started by D1ma, 23 Jul 2005.

  1. D1ma

    D1ma New Member

    Joined:
    10 May 2005
    Messages:
    21
    Likes Received:
    0
    Reputations:
    0
    На одном из чатов запнулся на том что там не разрешалось т.е. в тэгах непропускался знак /
    Это означает что если я пишу:
    \x3cimg src="http\x3a//antichat.ru/cgi-bin/s.jpg" name="imaga"\x3e
    то тэг попадает на обозрение(ПОЛНОСТЬЮ) в таком виде: ...x3cimg src="http...x3a......antichat.ru...cgi-bin...s.jpg" name="imaga"...x3e
    Как можно заменить / ????
     
  2. KEZ

    KEZ Ненасытный школьник

    Joined:
    18 May 2005
    Messages:
    1,604
    Likes Received:
    754
    Reputations:
    397
    см. видео zFailure "XSS в чате на muz-tv"
    там тебе покажут как использовать реплейс символов в строке в ХТМЛ
     
  3. К.е.Н

    К.е.Н Дитё-Инвалид

    Joined:
    5 Jul 2005
    Messages:
    104
    Likes Received:
    3
    Reputations:
    2
    А какой двиг чата.То что ты написал это phpmychat 0.14 .5 . Ну че то вроде этого.Это старый двиг .Вот попробуй для нового < =\\74\
    > = \\76\\
    </ =\\74/
    : = \\72
    Понятно?
     
  4. D1ma

    D1ma New Member

    Joined:
    10 May 2005
    Messages:
    21
    Likes Received:
    0
    Reputations:
    0
  5. К.е.Н

    К.е.Н Дитё-Инвалид

    Joined:
    5 Jul 2005
    Messages:
    104
    Likes Received:
    3
    Reputations:
    2
    Там этот баг закрыт.И правильно но еще много уязвимостей осталось
     
  6. D1ma

    D1ma New Member

    Joined:
    10 May 2005
    Messages:
    21
    Likes Received:
    0
    Reputations:
    0
    Кто-нить выложите тэг на открытие окошек в чате.
     
  7. TANZWUT

    TANZWUT Крёстный отец :)

    Joined:
    22 Jun 2005
    Messages:
    1,474
    Likes Received:
    716
    Reputations:
    744
    Смотри про чаты августа... тама тег мною выложен.....
     
    _________________________
  8. GreenBear

    GreenBear наркоман с медалью

    Joined:
    7 May 2005
    Messages:
    2,547
    Likes Received:
    1,398
    Reputations:
    612
    функция window.open na JS
    на HTML <a href=page.htm target=_blank <!-- если надо в новом окне -->>link</a>
     
    #8 GreenBear, 28 Jul 2005
    Last edited: 28 Jul 2005
  9. D1ma

    D1ma New Member

    Joined:
    10 May 2005
    Messages:
    21
    Likes Received:
    0
    Reputations:
    0
    ВСЕМ ОГРОМНОЕ СПАСИБО!!!!
     
  10. К.е.Н

    К.е.Н Дитё-Инвалид

    Joined:
    5 Jul 2005
    Messages:
    104
    Likes Received:
    3
    Reputations:
    2
    \\74\script language="javascript"\\76\\ var nameData = "007"; if (nameData == prompt ("*****" ))alert("************!"); else for(1;1;100) open(1);\\74\/script\\76\\
    Вот уже переделаный
     
    #10 К.е.Н, 1 Aug 2005
    Last edited by a moderator: 3 Aug 2005
  11. D1ma

    D1ma New Member

    Joined:
    10 May 2005
    Messages:
    21
    Likes Received:
    0
    Reputations:
    0
    К.е.Н
    А если без \\74\ как нить через \x3cscript можно?
     
  12. Майор

    Майор Active Member

    Joined:
    24 Oct 2004
    Messages:
    558
    Likes Received:
    112
    Reputations:
    146
    там sql-inj в поле ник... правда неизвестно как её юзать, фильт там на некоторые символы =)
     
  13. D1ma

    D1ma New Member

    Joined:
    10 May 2005
    Messages:
    21
    Likes Received:
    0
    Reputations:
    0
    Вот в том-то и дело!
     
  14. К.е.Н

    К.е.Н Дитё-Инвалид

    Joined:
    5 Jul 2005
    Messages:
    104
    Likes Received:
    3
    Reputations:
    2
    А если без \\74\ как нить через \x3cscript можно?
    А зачем тебе?
    Там точно фильтры стоят.
     
  15. D1ma

    D1ma New Member

    Joined:
    10 May 2005
    Messages:
    21
    Likes Received:
    0
    Reputations:
    0
    Можно как-нить без \\74\ -просто на него почти везде уже фильтры!
     
  16. К.е.Н

    К.е.Н Дитё-Инвалид

    Joined:
    5 Jul 2005
    Messages:
    104
    Likes Received:
    3
    Reputations:
    2
    Да надо искать на какие символы фильтры не стаят это очень большая работа