Карта сайта Хакер в RSS Энциклопедия Хакера PDA версия сайта Почтовые рассылки Хакера    Хакер в Twitter Хакер в ВКонтакте Приложение Хакер для Facebook Хакер на Formspring.me
Журнал Новости Форум Видео Life Xakep Live (блоги)
Bugtrack Статьи Блог Поиск English
Взлом как образ мысли Взлом как образ мысли
Интервью с человеком, который, как оказалось, является не только талантливым пентестером в одной из крупных ИБ-компании, но и хакером-ветераном, который уверенными шагами вышел на свет и прикоснулся к истории российской хак-сцены....
 Полный гид по накрутке онлайн-голосований Полный гид по накрутке онлайн-голосований
Конкурсы с голосованием привлекают большое количество посетителей, а трафик, как известно, — это деньги. Особый интерес вызывают конкурсы, где за победу предлагаются лакомые призы....

Футбольный XSS

Bookmark and Share
Название: Футбольный XSS
Компания: Xakep
Версия: 12.07
Размер: 36239 кб
Скачать: footballniy-xss.zip

Описание

В этом ролике ты увидишь, как хакер находит XSS-багу на сайте известного немецкого футбольного клуба. После чего, заливает на один из своих веб-шеллов php-снифер. Затем взломщик пишет маленький js-скрипт, который внедряет в страницу на атакуемом сайте. Для того, чтобы жертва ничего не заподозрила, хакер кодирует часть линка base64-алгоритмом.


Теги: Visual Hack , взлом , видео , видео урок , межсайтовый скриптинг





СЛЕДУЮЩИЕ СТАТЬИ
ActiveX под прицелом
Дебажим PeSpin
На коротком поводке
Делаем деньги на звездах
Операция Аврора
Незримое присутствие
Уязвимости nigma.ru
Симбиотическая связь
Сетевые регулировщики
Боевой арсенал сисадмина
ПРЕДЫДУЩИЕ СТАТЬИ
Под колпаком у админа
Как снять Dump с UPX
Строим телефонную сеть
Детские ошибки Monalbum
Грамотно поднимаем баунсер
Разделка баз данных
Ловля на живца
Захват трафика
Возьми индейца под защиту
Виндовый обменник
ОБСУЖДЕНИЕ СТАТЬИ
Логин:
Пароль:
Если у вас есть форумный логин - вы можете использовать его, иначе анонимный гостевой доступ.

Для оставления комментария вы можете зарегистрироваться по упрощенной процедуре.

Обсуждение этой статьи на forum.xakep.ru
Для отправки сообщения введите код, указанный на картинке
Сообщение
UserГость
27.06.2008 1:02:16		Ответить Ссылка
Хватит цензурить адреса, у кого есть желание найти - найдёт... ещё ни одно видео небыло с полностью зацензуреными адресами, только глаза режет...
UserГость
27.06.2008 20:10:24		Ответить Ссылка
Тоже не давно в одном немецком футбольном клубе "модератором" поработал! Видна дырок у них много!
UserГость
01.07.2008 20:33:30		Ответить Ссылка
А что дальше? ну и посмотрел он алерт и что? как он яваскрипт, который мутил для жертвы, закинет на сервак?
AvataroRb
01.07.2008 20:51:23		Ответить Ссылка
англия тоже не без греха:
http://www.manutd.com/default.sps?pagegid=%7B588CEA1A-302C-4D0D-BB3F-B47634E059C9%7D&st=1&lk=1&rf=1&dt=an&nh=10&col=manu&qs=&qt=%27%3Balert%28%27zenit+champion%21%27%29%3B%27
quote:

как он яваскрипт, который мутил для жертвы, закинет на сервак?

зарегиться на форуме и кинет линк в обсуждаемый топик.
UserГость
02.07.2008 9:27:29		Ответить Ссылка
этот сайт http://www.fcbayern.t-com.de.
UserГость
02.07.2008 9:31:48		Ответить Ссылка
>зарегиться на форуме и кинет линк в обсуждаемый топик.

если он нашел xss в одном скрипте, то это не значит, что остальные все тоже бажные (я име ввиду тот, который отвкчает за форум)
AvataroRb
02.07.2008 10:23:32		Ответить Ссылка

quote:

ORIGINAL: Guest

>зарегиться на форуме и кинет линк в обсуждаемый топик.

если он нашел xss в одном скрипте, то это не значит, что остальные все тоже бажные (я име ввиду тот, который отвкчает за форум)

Плин, берешь на своем сайте делаешь ифрейм на бажный скрипт с XSS'ом, а на форуме кидаешь линк аля "Hard pussy! FREE Dowload!!!" (можешь написать все что угодно, главное, чтоб народ купился и перешел на твой сайт).
UserГость
02.07.2008 10:34:16		Ответить Ссылка
Извини, понял. Пасибо




Keywords: zPOSTz zHACKz, zSOFTz, zDOWNLOADz, zVIDEOz, zYANDEXz, zFILEz z44204z
Для Авторов: edit Lock delete Lock


    Rambler's Top100