SS возвращается

Zadoxlik (antichat.ru)

Хакер, номер #092, стр. 092-062-7

КОД

<img g=a src="" src="" style="background:url('javascript:document.write("Defaced")')" width=-1 height=-1 onError="if(this.sa!='lol'){document.write('Defaced');this.sa='lol';}">

Можно организовать временный дефейс сайтов, которые выводят последние запросы в их поисковике или с поисковиков (ya.ru, rambler, google и т.д.) к ним. Я думаю, все понятно, в чем тут фишка. Если надо, чтобы дефейс не спадал, обычно делают бота, который регулярно отправляет соответствующий запрос с подделанным реферером. Минус такого дефейса состоит в том, что он не будет действовать у тех, у кого отключен жабаскрипт, или, если ты напишешь криво сам дефейс-код, он может сработать далеко не в каждом браузере.

Итоги

Ну и напоследок. Если ты хочешь впарить кому-нибудь трояна, запустить на компе жертвы биндшел или просто сделать какую-нибудь нехорошую вещь, то тебе, возможно, помогут эксплоиты против браузера жертвы. Наверняка он не каждый день обновляет «смотрелку». Вообще, XSS здесь несколько притянут за уши, но все же, если дать ему ссылку на rambler.ru, где через XSS на страницу будет внедрен эксплоит, пользователь нажмет туда с большим доверием, чем на ссылку на сайт Васи Пупкина. Итак, XSS сегодня — это класс уязвимостей, которые достаточно несложно реализовать, еще проще их использовать, а встретить можно повсеместно.

WWW

http://www.web-hack.ru/download/download.php?go=78 - IECookiesView

http://zloy.org/downloads/md5inside_1_0.rar - MD5 Inside

http://ivdb.org/search/md5/ - пример онлайн-поисковика хэшей

WARNING

Помни: действия каждого взломщика, почти всегда, противозаконны, так что советую ничего из вышеописанного не повторять. Все написано только для ознакомления.