Dismiss Notice
ВАШИ ПРАВА ОГРАНИЧЕНЫ!

Зарегистрируйтесь на форуме, чтобы стать полноценным участником сообщества!

<script>alert("123")</script>

Discussion in 'Свободное общение' started by <script>alert()</script>, May 20, 2016.

20.05.16 в 18:04
<script>alert()</script>
20.06.19 в 22:07
aeneas
30
6,902
0
Reply to Thread
Page 1 of 2
  1. TopicStarter Overlay
    <script>alert()</script>

    <script>alert()</script>
    Забанен

    Joined:
    May 20, 2016
    Messages:
    1
    Best Answers:
    0
    Ratings:
    +0 / 1 / -0
    <script>alert("123")</script>
     
    #1 <script>alert()</script>, May 20, 2016
    Last edited by a moderator: May 20, 2016
    • Смешно Смешно x 1
  2. Karabas Barabas

    Karabas Barabas
    Staff Member VIP Кинотрафик v2

    Joined:
    Nov 20, 2015
    Messages:
    8,150
    Best Answers:
    1
    Ratings:
    +3,748 / 12 / -0
    Бан
     
    #2 Karabas Barabas, May 20, 2016
    • Нравится Нравится x 1
  3. Martoha

    Martoha
    Staff Member VIP Кинотрафик v2

    Joined:
    Sep 20, 2015
    Messages:
    1,019
    Best Answers:
    0
    Ratings:
    +126 / 0 / -0
    а что там было?
     
    #3 Martoha, May 20, 2016
  4. yuris

    yuris Местный

    Joined:
    Sep 21, 2015
    Messages:
    1,472
    Best Answers:
    1
    Ratings:
    +618 / 12 / -0
    да, а что там было?
     
    #4 yuris, May 20, 2016
  5. Karabas Barabas

    Karabas Barabas
    Staff Member VIP Кинотрафик v2

    Joined:
    Nov 20, 2015
    Messages:
    8,150
    Best Answers:
    1
    Ratings:
    +3,748 / 12 / -0
    ХЗ, не смотрел.
     
    #5 Karabas Barabas, May 20, 2016
  6. Karabas Barabas

    Karabas Barabas
    Staff Member VIP Кинотрафик v2

    Joined:
    Nov 20, 2015
    Messages:
    8,150
    Best Answers:
    1
    Ratings:
    +3,748 / 12 / -0
    Упоротый дятел линканул на что то.
     
    #6 Karabas Barabas, May 20, 2016
  7. yuris

    yuris Местный

    Joined:
    Sep 21, 2015
    Messages:
    1,472
    Best Answers:
    1
    Ratings:
    +618 / 12 / -0
    этот скрипт, что-то мне очень напоминает, где-то я уже встречал эту гадость.... не могу вспомнить. Это от шейлла кусок.
     
    #7 yuris, May 20, 2016
  8. ZerocooL

    ZerocooL
    Staff Member Администратор VIP Кинотрафик v2

    Joined:
    Jan 29, 2015
    Messages:
    8,805
    Best Answers:
    10
    Documents:
    31
    Ratings:
    +5,267 / 267 / -1
    Как узнать, что XSS на даном сайте проходит?
    Ужасна распрастраннёная узявимость типа
    <script>alert()</script> Пытаемся вставить во все различные поля этот скрипт... если вышло сообщение значит скрипт обработался и выполнился.

    Самая распостраненая XSS (наблюдаеться во всех местах где плохая фильтрация):
    "><script>alert()</script>
    Вся суть в "> .
    Давайте подумаем, что мы делаем, когда вводим в поле "><script>alert()</script> , что происходит?
    Мы вводим в форму "><script>alert()</script> какой-то переменной присваиваеться значение поля. Переменная обрабатывается, "> выполняеться, закрывает
    скрипт и выпролняет <script>alert()</script>

    Эта XSS самая распостраненая в поисковиках:
    Просматриваем все поля сайта и пытаемся вставить "><script>alert()</script>
    Если вышло сообщение - вы нашли XSS...
     
    #8 ZerocooL, May 20, 2016
  9. Karabas Barabas

    Karabas Barabas
    Staff Member VIP Кинотрафик v2

    Joined:
    Nov 20, 2015
    Messages:
    8,150
    Best Answers:
    1
    Ratings:
    +3,748 / 12 / -0
    Вот что в итоге это напоминает потом
    xss.png
     
    #9 Karabas Barabas, May 20, 2016
  10. aeneas

    aeneas
    Забанен

    Joined:
    Mar 12, 2016
    Messages:
    11,450
    Best Answers:
    10
    Ratings:
    +4,027 / 208 / -0
    я лично ниче не понял из описаний выше
     
    #10 aeneas, May 20, 2016
  11. Romantv

    Romantv
    Забанен

    Joined:
    Jul 17, 2015
    Messages:
    6,946
    Best Answers:
    6
    Ratings:
    +1,994 / 141 / -0
    в ссылку вставляют сайт.ру/watch<script>alert("123")</script>/malyishariki
    я у себя поставил защиту. хотя я думаю это бред как так и за скрипта ко мне попасть в движок.
    #Блокируем все ссылки, содержащие <script>
    RewriteCond %{QUERY_STRING} (\<|%3C).*script.*(\>|%3E) [NC,OR]
    #Блокируем все скрипты, которые пытаются изменить переменные PHP Globals:
    RewriteCond %{QUERY_STRING} GLOBALS(=|\[|\%[0-9A-Z]{0,2}) [OR]
    #Блокируем все скрипты, которые пытаются изменить переменную _REQUEST:
    RewriteCond %{QUERY_STRING} _REQUEST(=|\[|\%[0-9A-Z]{0,2})
    #Перенаправляем все подобные на страницу с ошибкой 403 — запрещено
     
    #11 Romantv, May 20, 2016
  12. aeneas

    aeneas
    Забанен

    Joined:
    Mar 12, 2016
    Messages:
    11,450
    Best Answers:
    10
    Ratings:
    +4,027 / 208 / -0
    это в хтасес на сайтах вставить да ? на всякий случай, ниче нужного оно не ебанет ?
     
    #12 aeneas, May 20, 2016
  13. Romantv

    Romantv
    Забанен

    Joined:
    Jul 17, 2015
    Messages:
    6,946
    Best Answers:
    6
    Ratings:
    +1,994 / 141 / -0
    да там.
    не ебанет что?
     
    #13 Romantv, May 20, 2016
  14. aeneas

    aeneas
    Забанен

    Joined:
    Mar 12, 2016
    Messages:
    11,450
    Best Answers:
    10
    Ratings:
    +4,027 / 208 / -0
    ну какие то скрипты на сайте нужные, яву всякую, мало ли что
    я просто не разбираюсь но знаю что в сайтах есть скрипты они прописываются в хеадере или внизу )
     
    #14 aeneas, May 20, 2016
  15. Romantv

    Romantv
    Забанен

    Joined:
    Jul 17, 2015
    Messages:
    6,946
    Best Answers:
    6
    Ratings:
    +1,994 / 141 / -0
    у меня давно стоит все работает.да ты скопируй кусок скрипта и в поиск.там больше инфы найдешь.чем я тебе скажу.например для меня, если у меня этот скрипт выполница,я все равно не знаю что с ним делать.это к программисту.я так поставил на всякий случай
     
    #15 Romantv, May 20, 2016
  16. Pavel

    Pavel Местный

    Joined:
    Nov 7, 2015
    Messages:
    1,642
    Best Answers:
    0
    Ratings:
    +771 / 0 / -0
    Два упоротых наркомана общаются на тему того, в чем видимо вообще не разбираются...
    Это всего лишь пример.

    Вся основная соль в чем: то что на сайте могут выполнятся скрипты пользователей. В данном топике, если бы атака проходила, то вы бы в топике ничего не увидели, а на сайте выдавалась бы сообщение "123" средствами js. И это не атака, а проверка на наличие защиты была.

    Из примера что дал Роман - соль не в том, что вставляют в адрес сайта, а то что потом это выводится на сайте как скрипт, а не как текст, если защита не стоит. От всего этого спасает банальное экранирование на выводе всего того, что может вывести пользователь на сайте.
     
    #16 Pavel, May 20, 2016
  17. Romantv

    Romantv
    Забанен

    Joined:
    Jul 17, 2015
    Messages:
    6,946
    Best Answers:
    6
    Ratings:
    +1,994 / 141 / -0
    вот тут я не чего не понял.да разбираться и думать что к чему нет времени,я день и ночь о трафике думаю!думаю когда у меня 500к будет!:)
     
    #17 Romantv, May 20, 2016
  18. Chingis

    Chingis
    Забанен

    Joined:
    Sep 29, 2015
    Messages:
    2,430
    Best Answers:
    0
    Ratings:
    +710 / 0 / -0
    Вот честно мне глубоко насрать на все:) мне самое главное чтоб форум работал:)
     
    #18 Chingis, May 20, 2016
  19. yuris

    yuris Местный

    Joined:
    Sep 21, 2015
    Messages:
    1,472
    Best Answers:
    1
    Ratings:
    +618 / 12 / -0
    А мне вообще глубоко, высоко и далеко насрать на все:) мне самое главное чтоб член стоял :D
     
    #19 yuris, May 20, 2016
    • Нравится Нравится x 3
  20. Karabas Barabas

    Karabas Barabas
    Staff Member VIP Кинотрафик v2

    Joined:
    Nov 20, 2015
    Messages:
    8,150
    Best Answers:
    1
    Ratings:
    +3,748 / 12 / -0
    И жопа была :D
     
    #20 Karabas Barabas, May 20, 2016
    • Нравится Нравится x 3
(You must log in or sign up to post here.)
Page 1 of 2
Similar Threads
  1. theinova

    Dle chmod script

    theinova, Jun 28, 2016, in forum: Хаки DLE
    Replies:
    7
    Views:
    1,990
    Ботяра
    Jun 28, 2016
  2. JloTyC

    Mse-script есть ли пользователи?

    JloTyC, Feb 23, 2018, in forum: Свободное общение
    Replies:
    1
    Views:
    2,684
    LMakc
    Feb 23, 2018
  3. Sam_Morrou

    Нужна замена стандартных alert сообщений

    Sam_Morrou, Jun 15, 2019, in forum: Вопросы- ответы
    Replies:
    5
    Views:
    1,152
    Sam_Morrou
    Jul 24, 2019
  4. MSE-Script

    Mse-script 3.4 - cms для создания музыкальных сайтов

    MSE-Script, Jun 7, 2020, in forum: Полезный софт
    Replies:
    3
    Views:
    4,710
    MSE-Script
    Feb 16, 2021
  5. KnowsMore

    Продается лицензия wp-script

    KnowsMore, Dec 30, 2021, in forum: Прочие ПП
    Replies:
    0
    Views:
    486
    KnowsMore
    Dec 30, 2021
Loading...
Toggle Width
Style
Zerocool-New
Language
English (US)
Яндекс.Метрика