X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость (

| Вход | Регистрация )

3 страниц V   1 2 3 >
Открыть тему
Тема закрыта
> XSS мертв? Оживим?
GolDima
GolDima
Topic Starter сообщение 7.7.2008, 15:36; Ответить: GolDima
Сообщение #1


Собственно гулял по всяки блогам, постил свои ссылки и...
И набрел на статью!
Читаемс, она чуток переделана...

Начинать с рассказа о том, что такое XSS и как с помощью него раскручивали сайты - не буду, кто не знает, почитайте сами на блогах. Начну сразу с того, как можно это применить, а точнее как это делаю сейчас я. Только сразу давайте договоримся, ненужно каменты с упреками или взглядами свысока, мол то да се. Уж поверьте мне ни моему опыту. Ладно, затянул я... Начнемс...


Как искать форумы вы уже должны были догадаться (кто нет - просите в каментах и я напишу целый пост по этому делу). Так вот, нам понадобятся PhPBB. Можно конечно все, но искать и распыляться на все - не очень то и удобно. Что делаем дальше? Да все просто, делаем профайлы и впаиваем туда ссылку (а там это можно сделать 100%). Что дальше? А дальше мы берем этот профайл и сохраняем в блокнотик и проделывает такую же процедуру еще, ну скажем с 1000 форумов (и это минимум). Теперь, как говорит великий талмуд XSS`а, нам нужно скормить эти профайлы. Как скормить? Я для этого делаю кучу блогов, проспамливаю их немного (чтоб яша получше индексил) и туда в каждый пост (копипаст рулитsmile.gif) по 20-30 ссылок.

Всеsmile.gif Ждите тИЦа.

P.S. Хрумер вам поможетwink.gif но сперва попробуйте руками!


Собственно, юзайте на здоровье! rolleyes.gif rolleyes.gif rolleyes.gif
0
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
faiber
faiber
сообщение 7.7.2008, 15:41; Ответить: faiber
Сообщение #2


Прочитал, и непонел. Если бы ты написал кулинарные рицепт о том "как варить борщ" то это выгледело бы так
"Бирём: картошку, кастрюлю, свеклу, воду, курицу, марковку, и чё там ещё надо я хз, и всё это смешиваем. И получам БОРЩ"


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Dank
Dank
сообщение 7.7.2008, 15:43; Ответить: Dank
Сообщение #3


я вот отдал 75$ за 50.000 форумов в профайлах!) уже тиц 220 и с каждым разом растёт! Советую! в профайлах канает тема!


--------------------
клоновод
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Zews
Zews
сообщение 7.7.2008, 15:44; Ответить: Zews
Сообщение #4


GolDima, дай ссылку на ресурс где статейку нашол.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
strel
strel
сообщение 7.7.2008, 15:45; Ответить: strel
Сообщение #5


(faiber @ 7.7.2008, 15:41) *
Прочитал, и непонел. Если бы ты написал кулинарные рицепт о том "как варить борщ" то это выгледело бы так
"Бирём: картошку, кастрюлю, свеклу, воду, курицу, марковку, и чё там ещё надо я хз, и всё это смешиваем. И получам БОРЩ"


неплохо сострил!) +1
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Zews
Zews
сообщение 7.7.2008, 15:47; Ответить: Zews
Сообщение #6


я вот отдал 75$ за 50.000 форумов в профайлах!) уже тиц 220 и с каждым разом растёт! Советую! в профайлах канает тема!


Dank, кому дал если не секрет.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Anshir
Anshir
сообщение 7.7.2008, 15:52; Ответить: Anshir
Сообщение #7


Нашел источник: _http://lizunov.dp.ua/2008/06/06/xss-mertv-ozhivim

Тем кто так уже делал - чем отличается от обычной регистрации в профилях? Кроме быстрой индексации?
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
GolDima
GolDima
Topic Starter сообщение 7.7.2008, 16:02; Ответить: GolDima
Сообщение #8


(Anshir @ 7.7.2008, 14:52) *
Нашел источник: _http://lizunov.dp.ua/2008/06/06/xss-mertv-ozhivim

Источник - не секрет wink.gif

Кстати отчень хороший блог, я его перечитал полностью.

Сообщение отредактировал GolDima - 7.7.2008, 16:02
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
bull
bull
сообщение 7.7.2008, 16:26; Ответить: bull
Сообщение #9


Убил бы нафиг за такое. У меня на крупном проекте стоял PHPBB - задолбали уроды. Тока вот что я вам скажу - теперь это все лажа, т.к. кому надо - просто уберают строку с URL в подписи angry.gif сосите школьники.


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
zaqqaz
zaqqaz
сообщение 7.7.2008, 16:52; Ответить: zaqqaz
Сообщение #10


Убил бы нафиг за такое. У меня на крупном проекте стоял PHPBB - задолбали уроды. Тока вот что я вам скажу - теперь это все лажа, т.к. кому надо - просто уберают строку с URL в подписи angry.gif сосите школьники.
+1

Да и чет я не совсем понял как рега в профилях к xss относится ???


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
3 страниц V   1 2 3 >
Открыть тему
Тема закрыта
2 чел. читают эту тему (гостей: 2, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Открытая тема (нет новых ответов) База трастовых сайтов XSS
Количество ограничено
17 Bzhik-got 6827 22.12.2010, 14:48
автор: Bzhik-got
Открытая тема (нет новых ответов) Продам базу xss сайтов
Продам базу xss сайтов
1 sapog_mm 603 24.2.2008, 20:03
автор: Krot


 



RSS Текстовая версия Сейчас: 25.4.2024, 5:38
Дизайн