Security Lab



Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Войти  
Форум » Взлом и защита » Уязвимости
Страницы: 1
RSS
xss-уязвимость
 
#1
Это нравится:0Да/0Нет
03.04.2006 21:46:59
Вот если найти xss-уязвимость на сайте.
Реально вичислить кто как проводил атаку, а если да, то попадает ли данный тип под УК?
 
 
 
#2
Это нравится:0Да/0Нет
03.04.2006 22:35:10
Вычислить реально. Под УК попадает много чего, особенно если есть отягощающие обтоятельства.
 
 
 
#3
Это нравится:0Да/0Нет
03.04.2006 22:43:57
Так если искать баги в злобных целях, лучше соблюдать анонимность? ;)
 
 
 
#4
Это нравится:0Да/0Нет
04.04.2006 00:46:58
по статистике удается посадить только тех, кто сам рассказал, как он ломал и не больше.
т.к. больше шансов нету :) в этом и вся прелесть
P.S. а  доказательста на винте считается что ты сам расказал :)))
 
 
 
#5
Это нравится:0Да/0Нет
06.04.2006 22:19:21
Цитата
Goudini пишет:
Реально вичислить кто как проводил атаку
Самое первое что приходит в голову - логи веб-сервера на "странные" запросы посмотреть. Очень часто там виднеется xss, хотя не всегда. Насчёт анонимности - надо бы подумать, чтоб скрипт, который ты юзаешь для логирования параметров типа куков в xss, находящийся на твоём хосте - к нему лазать управлять его через прокси, а не на прямую - чтоб свой IP не светить
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
 
 
 
Страницы: 1
Читают тему