X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость ( Вход | Регистрация )

2 страниц V   1 2 >
Открыть тему
Тема закрыта
> xss? кто нибудь еще пользуется?, не хочу показаться странным но есть что обсудить
skaboy
skaboy
Topic Starter сообщение 22.5.2009, 4:26; Ответить: skaboy
Сообщение #1


Завсегдатай
*****

Группа: Active User
Сообщений: 583
Регистрация: 30.6.2007
Поблагодарили: 63 раза
Репутация:   15  


мне очень интересны несколько вопросов
1) есть ли люди которые еще этим способом пользуется? если да то почему?
2) не кто не задумывался над тем что яндекс залатал дыру. но все же метод не умер?

поясняю: гипотетически яндекс плит XSS URL допустим одним способам смотрит есть ли в URL страницы чужой URL который еще и в странице присутствует(думою логично но наверно есть еще методы). просто ели мои доводы верны то можно еще кучу способов подобных придумать как вживлять ссылки в страницы



зы: перед тем как начнется флудилка(( если есть что сказать обоснуйте я нечего не утверждаю просто хочу понять.


--------------------
0
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Пуховой
Пуховой
сообщение 22.5.2009, 7:27; Ответить: Пуховой
Сообщение #2


Новичок
*******


Группа: Banned
Сообщений: 3674
Регистрация: 8.10.2007
Поблагодарили: 877 раз
Репутация:   251  


1) Есть. Потому что работает. Запросы чуть-чуть изменились только.
2) Задумывался. Месяцев 6 назад еще.


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
skaboy
skaboy
Topic Starter сообщение 22.5.2009, 14:34; Ответить: skaboy
Сообщение #3


Завсегдатай
*****

Группа: Active User
Сообщений: 583
Регистрация: 30.6.2007
Поблагодарили: 63 раза
Репутация:   15  


(Пуховой @ 22.5.2009, 3:27) *
1) Есть. Потому что работает. Запросы чуть-чуть изменились только.
2) Задумывался. Месяцев 6 назад еще.

и к чему ты в итоге пришел?


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
isurfer
isurfer
сообщение 22.5.2009, 16:42; Ответить: isurfer
Сообщение #4


Завсегдатай
*****

Группа: Active User
Сообщений: 525
Регистрация: 13.11.2008
Из: живу на работе
Поблагодарили: 140 раз
Репутация:   22  


(skaboy @ 22.5.2009, 4:26) *
1) есть ли люди которые еще этим способом пользуется? если да то почему?

Конечно есть. И даже скажу более - конечно будут.
Лучше спросить у них. Предположу, что они надеятся, что метод еще работает и не палится.

(skaboy @ 22.5.2009, 4:26) *
2) не кто не задумывался над тем что яндекс залатал дыру. но все же метод не умер?

Задумывался и забил на него.
Любой метод, который можно вычислить и создать однозначный алгоритм проверки - умирает.
Если оптимизатор считает, что метод, который можно вычислить и запихнуть в алгоритм проверки действует, это не означает, что он действует, это означает, что кому-то нужно, чтобы оптимизатор думал, что он действует.


--------------------
"Выполняю работу быстро, качественно, недорого." (выбирайте любые два)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
rusevgen
rusevgen
сообщение 22.5.2009, 16:46; Ответить: rusevgen
Сообщение #5


Новичок
*


Группа: User
Сообщений: 17
Регистрация: 22.5.2009
Поблагодарили: 0 раз
Репутация:   0  


как в старые времена тиц 1000 уже не получить таким методом


--------------------
ICQ: 57766254 и в конце приписать нолик.
многостраничные сателиты: 500 страниц = 10 wmz
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
bull
bull
сообщение 22.5.2009, 16:57; Ответить: bull
Сообщение #6


секс,пейнтбол и рок-н-рол
******

Группа: Active User
Сообщений: 1026
Регистрация: 27.7.2007
Поблагодарили: 153 раза
Репутация:   73  


(rusevgen @ 22.5.2009, 13:46) *
как в старые времена тиц 1000 уже не получить таким методом


Можно узнать откуда у вас такие сведения? biggrin.gif biggrin.gif biggrin.gif

Есть метод, сегодея ночью убедился в этом, и как писали выше - яндекс не может спалить такую ссылку. Но сайтов с такими дырочками, нашел пока не много.


p.s. Только умаляю - не пишите в приват, ничго рассказывать не буду.

Сообщение отредактировал bull - 22.5.2009, 16:59


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Ruseo
Ruseo
сообщение 22.5.2009, 18:12; Ответить: Ruseo
Сообщение #7


Сеточник сдл
*****

Группа: Active User
Сообщений: 886
Регистрация: 6.10.2008
Из: Минск
Поблагодарили: 631 раз
Репутация:   89  


Bull smile.gif прав! Надеюсь ты мне понял smile.gif


--------------------
Simao.ru | Покупаю СДЛ | Куплю сайты и домены в ЯК (писать в ЛС)


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
s0s0s0s
s0s0s0s
сообщение 22.5.2009, 18:33; Ответить: s0s0s0s
Сообщение #8


Завсегдатай
*****

Группа: Active User
Сообщений: 630
Регистрация: 5.1.2008
Поблагодарили: 141 раз
Репутация:   34  


самый простой способ купить ссылок
ИЛИ Я НЕ ПРАВ? )))

http://www.plati.ru/asp/pay.asp?idd=740682
здесь продается тема типа хсс
вроде!7!?!?

Сообщение отредактировал s0s0s0s - 22.5.2009, 18:34


--------------------
Лучший хостинг на районе =>> Посмотри тарифы
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
bull
bull
сообщение 22.5.2009, 18:51; Ответить: bull
Сообщение #9


секс,пейнтбол и рок-н-рол
******

Группа: Active User
Сообщений: 1026
Регистрация: 27.7.2007
Поблагодарили: 153 раза
Репутация:   73  


(s0s0s0s @ 22.5.2009, 15:33) *
самый простой способ купить ссылок
ИЛИ Я НЕ ПРАВ? )))

http://www.plati.ru/asp/pay.asp?idd=740682
здесь продается тема типа хсс
вроде!7!?!?


Если вы внимательнее прочитаете - то там ясно написано. что тему уже спалили в марте месяце


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Пуховой
Пуховой
сообщение 22.5.2009, 19:32; Ответить: Пуховой
Сообщение #10


Новичок
*******


Группа: Banned
Сообщений: 3674
Регистрация: 8.10.2007
Поблагодарили: 877 раз
Репутация:   251  


и к чему ты в итоге пришел?

Я пришел в итоге к выводу что ни единая душа не должна знать о новом методе.


Поблагодарили: (2)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
2 страниц V   1 2 >
Открыть тему
Тема закрыта
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Открытая тема (нет новых ответов) Кто продвигает сайт в яндексе массовой закупкой ссылок?
13 aleggator 1773 8.12.2017, 4:19
автор: KvadroJ
Открытая тема (нет новых ответов) 10 бесплатных сервисов Google для бизнеса, о которых мало кто слышал
16 jack 5222 8.12.2017, 0:38
автор: kievsex
Горячая тема (нет новых ответов) Тема имеет прикрепленные файлыКто и что читает?
Любимые и не только, книги.
250 Levels 30999 4.12.2017, 23:06
автор: Mikki
Открытая тема (нет новых ответов) Facebook палит прокси. Кто как решает эту проблему?
24 Twickbot 3146 29.11.2017, 9:30
автор: Mikki
Открытая тема (нет новых ответов) На текстовых биржах все еще можно заработать
postbrigada.ru - плохие тексты тоже тексты
13 PostBrigada 1170 27.11.2017, 21:01
автор: PostBrigada


 



RSS Текстовая версия Сейчас: 11.12.2017, 10:14
Дизайн