Versión para impresora
Haz click aquí para ver este tema en su formato original
Foro _ Seguridad _ Xss VOl 1
Publicado por: mie2 el 04/03/2007 02:18
xxxxxxxxxxxxxxxxxxxx
en mi pc me lee la cookie en uso
ya no tengo idea
de lo que sea
Publicado por: ElvisPresley el 11/03/2007 00:42
te falta algo xD
checa bien la sintaxis
Publicado por: Dz.175 el 28/04/2007 03:54
lee algo de XSS en internet y de javascript
Publicado por: nimrod_2007 el 11/05/2007 17:34
Hola.
Por favor necesito ayuda con este reto, me he leido algunos articulos de xss pero aun no me queda muy claro. Por favor necesito una pista. Gracias
Publicado por: Dz.175 el 13/05/2007 22:43
sigue leyendo y experimentando entonces... vamos! si no esta para nada dificil
Publicado por: Slashz el 13/05/2007 22:47
la respuesta esta en san 600673, además hay que fijarse si está correcta la sintaxis ;)
Publicado por: emiciber el 28/05/2007 23:03
Me pueden ayudar con este reto ya se cual es pero no me toma :S
****(*****.cookie)</script>
y no me lo toma :S
Publicado por: Leber el 23/04/2008 00:10
Tengo una duda, cuando el enunciado nos dice de abrir una ventana a que se refiere? a hacer un alert? un window.open?
Esque se la sentencia que se usa para mostrar la cookie actual, pero lo hago asi:
<script>alert(********.c****);</script>
Y me lo valida como falso, y a mi eso me funciona en paginas vulnerables a XSS.
Gracias de antemano
Publicado por: asimov el 23/04/2008 00:37
te sobra un caracter
Publicado por: Band el 12/01/2009 11:10
Creo que la pista de arriba es demasiado grande.
Creo que bastaría con decir que la instrucción que pongas, tiene que ser sin el ' ; ' final 