L_S_V BANNED Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Например вот так что-бы генерировать html-теги спонтанно? Код:   <script>alert(1)</script>   Всего записей: 627 | Зарегистр. 31-03-2005 | Отправлено: 10:41 20-02-2017

L_S_V BANNED Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Как нагенерить тегов которые получает пентестер к примеру? Т.е. он как-то узнает о существовании уязвимости в коде? Всего записей: 627 | Зарегистр. 31-03-2005 | Отправлено: 16:33 01-03-2017

L_S_V BANNED Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору А как можно проверять сами уязвимости? На предмет того что они проходят или не подходят? Какие ответы должны прилетать от сайта когда он получает сторонний код или нет? Всего записей: 627 | Зарегистр. 31-03-2005 | Отправлено: 22:12 08-03-2017

L_S_V BANNED Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Так код уже на сайте, как его еще выполнить? Прилетает уже страничка с исправленным кодом или просто ответ о наличии дырки? Это только с POST запросами может происходить или с GET тоже? Как на счет SQL инекций? Всего записей: 627 | Зарегистр. 31-03-2005 | Отправлено: 13:14 09-03-2017

L_S_V BANNED Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору т.е. xss делает только экшен, а не меняет саму страницу? Что если сайт написан только на html и использует только javascript, его можно поменять, подправить? Всего записей: 627 | Зарегистр. 31-03-2005 | Отправлено: 19:58 12-03-2017

L_S_V BANNED Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Но в целом то код можно поменять по POST или GET запросу, только как это сделать? Т.е. если я делаю xss на сайт, то что прилетает в ответе, как понять что сайт изменен или ничего не произошло? Т.е. где искать причину того что сайт не изменяется и эксплойт не срабатывает, что-бы это понять автоматически? Всего записей: 627 | Зарегистр. 31-03-2005 | Отправлено: 12:19 13-03-2017

L_S_V BANNED Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: запросить страницу без xss вставки, если нет - значит ничего не изменилось. вы, похоже, просто не понимаете как это работает. А как проверить что произошел попап? Т.е. только если xss сработал, но вылетело окно экшен-скрипта, как его увидить в шелкодере? Всего записей: 627 | Зарегистр. 31-03-2005 | Отправлено: 22:22 13-03-2017

L_S_V BANNED Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Нет, попап приходит так же ответом http или нет? Если я в скрипте буду выполнять дефейс на сайте, он отвечает по http форме? Всего записей: 627 | Зарегистр. 31-03-2005 | Отправлено: 17:16 14-03-2017

L_S_V BANNED Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Цитата: никуда он не приходит. он выполняется js движком в браузере.   Как же тогда активные и пассивные xss? Одни из них меняют сайт, другие же нет. Как скриптом узнать о наличии уязвимости? Не вшивая её в сайт? Всего записей: 627 | Зарегистр. 31-03-2005 | Отправлено: 11:11 15-03-2017

L_S_V BANNED Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Возник вопрос по поводу проверки xss в ответе? вот в таком коде: Код:    if ($response->is_success) {   my $html = encode("cp866", $response->decoded_content);     while( $html =~ m/xss/ig ) {     print "xss persist;";   } }   Т.е. страница прилетает, а в ней нет ничего связанного с xss? Всего записей: 627 | Зарегистр. 31-03-2005 | Отправлено: 08:50 30-03-2017

Страницы: 1 2

Компьютерный форум Ru.Board » Интернет » Web-программирование » Как на perl сделать генератор randome XML?

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование