elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Security Series.XSS. [Cross Site Scripting]


+  Foro de elhacker.net
|-+  Seguridad Informática
| |-+  Hacking
| | |-+  Bugs y Exploits
| | | |-+  Nivel Web (Moderadores: sirdarckcat, WHK)
| | | | |-+  Cross Site Scripting en Myspace.com
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Cross Site Scripting en Myspace.com  (Leído 4,933 veces)
keype

Desconectado Desconectado

Mensajes: 53


Ver Perfil
Cross Site Scripting en Myspace.com
« en: 25 Abril 2007, 20:06 pm »

Como puedo concretar este tipo de ataque contra un espacio de myspace -por ejemplo el mio-.?? 

Primero que escaner de vulnerabilidades web -que sea de facil uso- me recomiendan.
Luego como concreto el ataque de XSS?
A que cifrar los scripts o algo?
Cuantas probabilidades de exito tendria este ataque del 1-10???

Saludos



Un foro libre para información Libre.  Compartir.--
« Última modificación: 25 Abril 2007, 20:30 pm por keype » En línea

el-brujo
ehn
***
Desconectado Desconectado

Mensajes: 21.637


La libertad no se suplica, se conquista


Ver Perfil WWW
Re: Cross Site Scripting en Myspace.com
« Respuesta #1 en: 25 Abril 2007, 20:24 pm »

Lee más sobre XSS, verás como se puede aprovechar un fallo de este tipo.

Primero entiende cómo se hace, cómo funciona y luego haz las pruebas.

El escaner Acunetix busca muchas variantes de XSS.
En línea

keype

Desconectado Desconectado

Mensajes: 53


Ver Perfil
Re: Cross Site Scripting en Myspace.com
« Respuesta #2 en: 25 Abril 2007, 20:32 pm »

Solo que sin su serail no me deja escanear ningun sitio, jeje..
En línea

ne0x

Desconectado Desconectado

Mensajes: 270



Ver Perfil
Re: Cross Site Scripting en Myspace.com
« Respuesta #3 en: 25 Abril 2007, 20:47 pm »

Pues busca el cracks.ms o googlea un poco.
En línea

rakax


Desconectado Desconectado

Mensajes: 341


http://raka.uni.cc


Ver Perfil WWW
Re: Cross Site Scripting en Myspace.com
« Respuesta #4 en: 26 Abril 2007, 00:02 am »

o busca en crackme o en craggle k esas paginas tiene infinidad de spywares :S
En línea

Cuanto mas aprendo mas cuenta me doy de lo ignorante que soy.

www.raka.uni.cc
keype

Desconectado Desconectado

Mensajes: 53


Ver Perfil
Re: Cross Site Scripting en Myspace.com
« Respuesta #5 en: 26 Abril 2007, 18:07 pm »

Donde puedo encontrar buena info sobre el tema? es que estoy investigando sobre este tema y este ataque, pero tengo muy poco tiempo, por eso decidi abrir este post.


Saludos y gracias por las respuestas.
En línea

Crack_X
Anti-War
Ex-Staff
*
Desconectado Desconectado

Mensajes: 2.322


Peace & Love


Ver Perfil WWW
Re: Cross Site Scripting en Myspace.com
« Respuesta #6 en: 26 Abril 2007, 18:15 pm »

Si buscas en la sección de Tutoriales- Documentacion en el foro encontraras unos tutos bastante buenos.
En línea

Shit loads of money spend to show us wrong from right. Say no to war


Yasser Has Things To Say
WarZone
Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Los Poderes Secretos de XSS (Cross Site Scripting) « 1 2 3 4 »
Tutoriales - Documentación
sirdarckcat 32 69,408 Último mensaje 7 Junio 2012, 11:19 am
por adastra
Cross Site Scripting
Nivel Web
pelonms7 6 6,517 Último mensaje 7 Marzo 2011, 03:20 am
por pelonms7
DOM-based Cross-Site Scripting
Nivel Web
.:UND3R:. 2 5,905 Último mensaje 24 Noviembre 2011, 16:04 pm
por WHK
Cross-site scripting en Skype
Noticias
wolfbcn 4 4,434 Último mensaje 18 Julio 2011, 12:35 pm
por WHK
Cross Site Scripting en jQuery 1.6
Noticias
wolfbcn 0 2,861 Último mensaje 11 Septiembre 2011, 02:16 am
por wolfbcn
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines