[SOLUCIONADO] [DUDA] Cambio de XSS numerico a Alfabetico

  • 4 Respuestas
  • 2450 Vistas

0 Usuarios y 1 Visitante están viendo este tema.

Desconectado Snifer

  • *
  • Underc0der
  • Mensajes: 1439
  • Actividad:
    0%
  • Reputación 1
  • [email protected]'s
  • Twitter: sniferl4bs
    • Ver Perfil
    • Snifer@L4bs
Hola gente que tal ando de nuevo por el foro ahora andaré mas activo quería realizarles una consulta, encontré un xss en un site el cual es el siguiente:

Código: XML
  1. t.php?action='"()&%1<ScRiPt >prompt(1111)</ScRiPt>

Ahora  bueno luego de ello todo bien lo quiero hacer con caracteres y el vector no me da mas, bueno a ello me puse a jugar y revisar un poco, asi que di con algunas soluciones las cuales crei haber solventado pero no las pruebas y las opciones de solucion halladas fueron las siguientes teniendo como referencia OWASP:

Código: Solo los usuarios pueden ver los links. Registrate o Ingresar
document.write(String.fromCharCode(cadena en ascii));
Del mismo modo enviando entre /caracter/ Algunas sugerencias o algo lo cual pueda llegar a leer?


Regards
Snifer


« Última modificación: Septiembre 07, 2014, 01:10:24 pm por Expermicid »
Solo los usuarios pueden ver los links. Registrate o Ingresar


Llaman traidor a la persona que evito que caiga el foro, gente bruta!



Desconectado WHK

  • *
  • Underc0der
  • Mensajes: 95
  • Actividad:
    3.33%
  • Reputación 7
  • The Hacktivism is not a crime
    • Yahoo Instant Messenger - yan_uniko_102
    • Ver Perfil
    • WHK

Re:[DUDA]Cambio de XSS numerico a Alfabetico

  • en: Abril 26, 2013, 03:44:31 pm
No te entiendo bien... porque no te sirve string from charcode?

Tienes la url para hacer un par de pruebas?

sin las comillas es dificil escribir texto plano, hay miles de formas de bypasearlos utilizanbdo codificaciones pero asi sin nada es dificil.

Desconectado Snifer

  • *
  • Underc0der
  • Mensajes: 1439
  • Actividad:
    0%
  • Reputación 1
  • [email protected]'s
  • Twitter: sniferl4bs
    • Ver Perfil
    • Snifer@L4bs

Re:[DUDA]Cambio de XSS numerico a Alfabetico

  • en: Abril 26, 2013, 03:47:49 pm
Si tengo la URL ando contra un WAF, WHK solo es por fines de investigacion lo que quiero saber el de sacar los caracteres, y el porque.
Solo los usuarios pueden ver los links. Registrate o Ingresar


Llaman traidor a la persona que evito que caiga el foro, gente bruta!



Desconectado WHK

  • *
  • Underc0der
  • Mensajes: 95
  • Actividad:
    3.33%
  • Reputación 7
  • The Hacktivism is not a crime
    • Yahoo Instant Messenger - yan_uniko_102
    • Ver Perfil
    • WHK

Re:[DUDA]Cambio de XSS numerico a Alfabetico

  • en: Abril 26, 2013, 04:13:45 pm
Podría existir una solución pero solo para bypasear sistemas de protección, no creo que es lo que necesites pero igual aca va.

Llamas a la página así:
test.php?%1<sCript>eval(location.hash.substr(1))</sCript>#alert('hola');

Recuerda que las anclas no siempre son enviadas directamente al servidor, por ejemplo puedes hacer que el usuario visite una web y despues lo redireccionas hacia la ancla y listo.

Estaba probando con match() y test() para que me retornara los strings que necesito pero no siempre funciona porque necesitarias una pagina que tenga todos los carácteres que podamos utilizar.

Desconectado Snifer

  • *
  • Underc0der
  • Mensajes: 1439
  • Actividad:
    0%
  • Reputación 1
  • [email protected]'s
  • Twitter: sniferl4bs
    • Ver Perfil
    • Snifer@L4bs

Re:[DUDA]Cambio de XSS numerico a Alfabetico

  • en: Mayo 09, 2013, 09:52:32 am
Justamente lo vi  cuando lo posteaste xD, y di con la forma de saltarlo muajajaj :D
Solo los usuarios pueden ver los links. Registrate o Ingresar


Llaman traidor a la persona que evito que caiga el foro, gente bruta!



 

[SOLUCIONADO] ¿Kali Linux o Kali Linux Ligth ?

Iniciado por worq

Respuestas: 2
Vistas: 24542
Último mensaje Noviembre 21, 2017, 12:28:54 pm
por Codig0Bit
[SOLUCIONADO] Multiuploader de imagenes con mysql, hosting de imagenes con mysql

Iniciado por graphixx

Respuestas: 4
Vistas: 11329
Último mensaje Marzo 26, 2013, 05:42:58 pm
por Xt3mP
[SOLUCIONADO] ¿Como publicar un software como software libre?

Iniciado por FuriosoJack

Respuestas: 2
Vistas: 10119
Último mensaje Mayo 23, 2017, 07:24:22 am
por HATI
[SOLUCIONADO] Linux Mint, errores, errores y mas errores...

Iniciado por n1sendev

Respuestas: 12
Vistas: 14306
Último mensaje Noviembre 22, 2017, 06:50:55 am
por RuidosoBSD
[SOLUCIONADO] Problem al instalar Windows "cualquier windows"

Iniciado por Made

Respuestas: 7
Vistas: 8523
Último mensaje Septiembre 03, 2012, 04:53:08 pm
por Made