Тема: xss как найти? (Общение/Заработок)

Maxim Fray (23 Feb 2014 в 12:10)
<h1>XSS

ЗЕЛЕНЫЙ ШЕРШЕНЬ (23 Feb 2014 в 12:11)
<hr>XSS... в поле ввода и нажми кнопку

beyt (23 Feb 2014 в 12:22)
Mark, в поле вода это как вести?пример напишида пожалуста

Джеки чан (23 Feb 2014 в 12:26)
И что должно произойти ?

Владони (23 Feb 2014 в 12:26)
--Цитата--
beyt (23 Feb 2014 в 12:22):
Mark, в поле вода это как вести?пример напишида пожалуста
----------
beyt, сообщением,как ты пишешь,и нажимаешь кнопку \"написать\" или как она у тебя там подписана!

beyt (23 Feb 2014 в 12:30)
Теперь понял.например в форуме пишешь этот вод да ?

beyt (23 Feb 2014 в 12:31)
Или в мини чате

The_Anonymous (23 Feb 2014 в 12:33)
Да.. Если в тексте показывает xss большими буквами, то дырка есть.

beyt (23 Feb 2014 в 12:36)
The_Anonymous, и как можно с этой дыркой воспользоваться?

Джеки чан (23 Feb 2014 в 12:52)
<h1>XSS

Джеки чан (23 Feb 2014 в 12:53)
Большие буквы

craad (23 Feb 2014 в 12:55)
Точнее <h1r>тык<h2r> так проверять надо

beyt (23 Feb 2014 в 13:01)
Спасибо большое.

Джеки чан (23 Feb 2014 в 13:01)
<h1>XSS<h2r>

beyt (23 Feb 2014 в 13:02)
Это значим что можно сайт взломать да ?

Ciller (23 Feb 2014 в 13:03)
Вот этим кодом самое лучшее искать <h1>XSS

vadim5 (23 Feb 2014 в 13:06)
Ciller, куда код вставлять, и что должно показать

Ciller (23 Feb 2014 в 13:08)
beyt, сайт ломают так твой сайт/index.php?id=1\"вконде одинарная запятая

Джеки чан (23 Feb 2014 в 13:08)
index.php?find=<sсript>alert(\'hacked\')</sсript>

Джеки чан (23 Feb 2014 в 13:10)
<a href=[http://dcms-social.ru/forum/14/7/16466/new?page=1><h1>Hacked!</h1>Взлом</a>

vadim5 (23 Feb 2014 в 13:10)
Ciller, ничего не происходит после кавычки

Ciller (23 Feb 2014 в 13:10)
vadim5, РЕКЛАМА

Ciller (23 Feb 2014 в 13:12)
vadim5, значит xss нет

vadim5 (23 Feb 2014 в 13:15)
Ciller, сайт пустой без защиты

Ciller (23 Feb 2014 в 13:17)
vadim5, если сайт пустой там вообше недолжго быть Xss

vadim5 (23 Feb 2014 в 13:19)
Ciller,тоесть этот код <h1>XSS ищет уязвимость на дырявых модах

Ciller (23 Feb 2014 в 13:22)
vadim5, его вписываеш если он стал огромным Это XSS

vadim5 (23 Feb 2014 в 13:23)
Ciller, так буквы же и так большие пишуться, или это я туплю

beyt (23 Feb 2014 в 13:36)
Раз узнал что в форуме есть хss и как воспользоваться с этой дыркой?как могу доказать хозяину сайта что там дырка чтобы он исправил ?

Ciller (23 Feb 2014 в 13:44)
vadim5, они будут на пол страницы

beyt (23 Feb 2014 в 13:50)
Пока я их не уберу будут видит это все?

LYNX95MC (23 Feb 2014 в 14:29)
<hr1>XSS<hr2>
И куда это сувать не пойму?

craad (23 Feb 2014 в 18:28)
--Цитата--
LYNX95MC (23 Feb 2014 в 14:29):
<hr1>XSS<hr2>
И куда это сувать не пойму?
----------
LYNX95MC, форум заходиш создаещ тема, это код пишеш за головку тема если надпись жирный становится значить там есть дыр.

vityachis (23 Feb 2014 в 19:02)
--Цитата--
beyt (23 Feb 2014 в 13:36):
Раз узнал что в форуме есть хss и как воспользоваться с этой дыркой?как могу доказать хозяину сайта что там дырка чтобы он исправил ?
----------
beyt, это не сайт для обучения влома сайтов, поэтому достаточно знать как ее закрыть и что это серьезная уязвимость/дырка!
Просто напиши создателю сайта где именно у него на сайте xss уязвимость и как ты ее нашел - пусть повторит операцию и увидет ее сам!:)

POMAH (23 Feb 2014 в 19:04)
http://dcms-social.ru/forum/20/24/16086/

Источник: http://www.dcms-social.ru/forum/14/7/16466/