Pokaż wyniki 1 do 4 z 4

Temat: XSS Pytanie

  1. #1
    Zarejestrowany
    Jan 2011
    Postów
    7

    Domyślnie XSS Pytanie

    Witam Witam i od zdrowie pytam.. Dobra przejdzmy do rzeczy.
    Dzisiaj w niedzielne popołudnie pomyślałem sobie że wzbogacę swoją wiedzę o zagadnienia ataków na strony www przez XSS.
    Opierając się na tym opisie:
    Podstawy XSS | HACK.pl - Hacking - Bezpieczeństwo sieci - IT - Security - Antywirus - Windows - Linux

    Utworzyłem testową stronę : Prosta strona z błędem XSS! wszystko niby okej ale przy wpisaniu w okienku wyszukiwania treści:
    <script language=”JavaScript”>alert(‘XSS’)</script>
    Nie wyskakuje mi aplet z komunikatem tak jak miało to być.
    Zresztą sami sprawdzcie na wyżej podanej stronie.
    Proszę o cenne wskazówki z góry Dzięki

  2. #2
    Zarejestrowany
    Nov 2009
    Postów
    643

    Domyślnie

    Przeglądarka nie rozpoznaje znacznika:
    Kod:
    <script language=”javascript”>
    Tzn rozpoznaje ale jako nieobsługiwany, bo nie wie co to za język:
    Kod:
    ”javascript”
    Dobrze obrazuje to InternetExplorer, gdzie w źródle strony widzimy:
    Kod:
    <script language=”JavaScript”>alert(‘XSS’)</script>
    Taki sam efekt da napisanie na przykład:
    Kod:
    <script language=klingoński:-)>
    Warto zauważyć że przeglądarka nie wyrzuca żadnego błędu..

    pozdro600

    P.S
    Może to zależy od kodowania w jakim wyśle się forumlarz, nie wiem, nie znam się na tym
    światło mądrości oświetla drogę z nikąd do nikąd

  3. #3
    Zarejestrowany
    Jan 2011
    Postów
    7

    Domyślnie

    Ale mi w Internet Explorer też nie wyswietla komunikatu z apletu java.
    Czyli co zrobić jak by ktoś mnie mógł dokładniej naprowadzić?

  4. #4
    Zarejestrowany
    Nov 2009
    Postów
    643

    Domyślnie

    Cytat Napisał Neston Zobacz post
    Ale mi w Internet Explorer też nie wyswietla komunikatu z apletu java.
    Tutaj nigdzie nie ma żadnego apletu java.
    Za to jest środowisko Javascript przeglądarki i jej okno dialogowe (alert).

    Cytat Napisał Neston Zobacz post
    Czyli co zrobić jak by ktoś mnie mógł dokładniej naprowadzić?
    Pokombinować.
    Podpowiadam: problem leży w tych harpagańskich znakach cudzysłowia...
    światło mądrości oświetla drogę z nikąd do nikąd

Zasady Postowania

  • Nie możesz zakładać nowych tematów
  • Nie możesz pisać wiadomości
  • Nie możesz dodawać załączników
  • Nie możesz edytować swoich postów
  •  
Subskrybuj

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52