Witam, bodajże dzisiaj poznałem wspaniały rodzaj ataku jakim jest XSS, jestem totalnym newbie w tym temacie ale umiem już nieco. Znam html'a, Javascrpita wcale (to największy minus, ale już podpatrzyłem pare ciekawych komend) no i znam php. Teraz pytanie: za każdym razem jak wstrzykuje swój kod np. owned to widoczne jest to tylko dla mnie i tylko do momentu przeładowania strony. W jaki sposób wstrzyknąc kod aby wykonywał sie na jakiś dłuższy okres czasu i dla wielu użytkowników? Da sie tak w XSS?? Chodzi mi o to, znalazłem jakąś prostą gre przeglądarkową, zarejestrowałem się wpisałem: java script: alert(document.cookie); i wyskoczyły mi moje dane. Teraz się wylogowuje i chce tak jakby założyć kod na editboxie Login, oczywiście ten editbox nie jest odporny na XSS, jak? Chodzim i o ten trik ze skryptem php zpisującym cookie. No i załóżmy mam już serwer, mam ten plik i teraz tylko wstawić JS'a do editboxa login ale tak aby działał dla wszystkich, da się tak?
XSS - widoczne dla wszystkich
- Thread starter timpler
- Rozpoczęty
- Status
aha, ale jak czytałem wpisanie takiego np. taga <u> do pola tekstowego np. szukajki to juz atak XSS, ja robie chyba to samo tylko ze na innym polu tekstowym. Bo np. kiedy wpisze taki tag: <a href="www.google.pl>G</a> (o ile zmiesci sie w polu tekstowym) to jednak wyskakuje "przykro mi, nie ma uzytkownika G" no i G jest hiperłączem, czyli chyba to jest XSS? ale nie wiem jak mówie jestem świeżak i na razie mało o tym wiem...
Magnefikko
Były Moderator
- Dołączył
- Maj 29, 2004
- Posty
- 709
Żeby atak XSS był "trwały", dane muszą zostać zapisane na stronie. Mniej h4x10r0wania, więcej myślenia. 
a no jednak nie, Javascritp właśnie jak widziałem to alert nie działał w większości przypadków czyli rzeczywiście chyba nie działa. Aaaa, źle zrozumiałem jeden artykuł gdzie właśnie ty Magneffiko pisałeś o szukaniu podatności. Kardynalny błąd. Macie jakiś link do strony gdzie sobie można poćwiczyć XSS'a? Szukałem prywatnych stronek z amatorskimi skryptami php ale jakos znaleźć nic dobrego nie moge. Co do utrwalenia, czyli co te zmiany muszą zapisane na stronie, a jak je zapisać? pozmieniać pliki strony? No bo pisałeś Magneffiko że wystarczy podesłać skrypt Javascript z np. odsyłaczem i już każdego będzie odsyłało. Źle to coś zrozumiałem najwidoczniej, jak to jest?
widmo17
Były Moderator
- Dołączył
- Lipiec 16, 2007
- Posty
- 1089
Ostatnio edytowane przez moderatora:
widmo, artykuł fajny podoba mi sie tylko szkoda że taki krótki, ok stronke już mam będe mógł się bawić. Aha masz drobny błąd w pierwszym skrypcie: zamiast
<script>alert(0);</script>
powinno być np. :
<script>java script: alert(0);</script> // dlaczego rodziela mi javascript na dwa wyrazy gdy pisze wyraźnie jeden?
<script>alert(0);</script>
powinno być np. :
<script>java script: alert(0);</script> // dlaczego rodziela mi javascript na dwa wyrazy gdy pisze wyraźnie jeden?
ooo, profile, o tym zapomniałem, dzięki... A jeszcze pytanie, każda strona którą ktoś owneduje robi to za pomocą XSS/CSRF?? Czy jest jeszcze jakaś metoda? wiem że można podmieniać indexa itd. ale mi chodzi o owneda z poziomu strony i jej pola edycyjnego. Czy w ten właśnie sposób się owneduje całe strony główne? I gdzie przeważnie (co) atakować XSS'em na stronie głównej aby np. podmienić indexa? Mało jest stron gdzie na stronie głównej można dodać newsa i jeszce system newsów nie filtruje...
Magnefikko
Były Moderator
- Dołączył
- Maj 29, 2004
- Posty
- 709
Powiedz to panu outfile xP
Czytaj więcej i staraj się czytać ze zrozumieniem. Przeczytałeś chociaż jakikolwiek tutorial o LFI? Wklepałeś to w google? Czy może uznałeś że garstka ludzików z HF jest ciekawsza od szukajki? xD
[łacha]LFI może pozwolić Ci na przykład znaleść plik z hasłem do FTP. Coś takiego jest na przykład w joomli.[/łacha]
- Status