Security Lab



Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Войти  
Форум » Взлом и защита » Уязвимости
Страницы: 1
RSS
XSS в картинке, Проясните ситуацию, пожалуйста
 
#1
Это нравится:0Да/0Нет
02.12.2007 17:27:46
Пытаюсь повторить трюк из статьи: Обход фильтрации загружаемых изображений в ряде Web-приложений для осуществления XSS атак

Создал такую же картинку (тупо байты такие же в hex-редакторе сделал). Это чёрная точка. Её можно глянуть тут:
http://i026.radikal.ru/0712/81/141660bf00d6.png
Открываю через IE7 - нету алерта...
Где оплошал???
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
 
 
 
#2
Это нравится:0Да/0Нет
02.12.2007 17:46:29
А где там написано, что в ие7 будет работать?
Попробуй в ие6
 
 
 
#3
Это нравится:0Да/0Нет
02.12.2007 17:55:17
IE 6 у меня нету...

А насчёт IE7 - там написано, что под ним работает:
Цитата
Но поскольку в новой версии браузера Internet Explorer 7.0 данная особенность была проигнорирована, это дало повод подойти к данной проблеме снова.
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
 
 
 
#4
Это нравится:0Да/0Нет
02.12.2007 18:02:10
Завтра попробую в ие6 в линуксе под вайном =)...
 
 
 
#5
Это нравится:0Да/0Нет
04.12.2007 00:04:23
Под IE6 заработало...
Странно: может у меня IE7 какой-то пропатченный...  :oops:
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
 
 
 
#6
Это нравится:0Да/0Нет
05.12.2007 22:28:57
На Висте в IE7 тоже работает... Значит, какой-то патч это устраняет... Только какой?
"Красота - как специи, которые хорошую еду делают ещё вкуснее, а без еды есть невозможно."
 
 
 
Страницы: 1
Читают тему