Foro de elhacker.net

Seguridad Informática => Nivel Web => Mensaje iniciado por: keype en 25 Abril 2007, 20:06 pm



Título: Cross Site Scripting en Myspace.com
Publicado por: keype en 25 Abril 2007, 20:06 pm
Como puedo concretar este tipo de ataque contra un espacio de myspace -por ejemplo el mio-.?? 

Primero que escaner de vulnerabilidades web -que sea de facil uso- me recomiendan.
Luego como concreto el ataque de XSS?
A que cifrar los scripts o algo?
Cuantas probabilidades de exito tendria este ataque del 1-10???

Saludos



Un foro libre para información Libre.  Compartir.--


Título: Re: Cross Site Scripting en Myspace.com
Publicado por: el-brujo en 25 Abril 2007, 20:24 pm
Lee más sobre XSS, verás como se puede aprovechar un fallo de este tipo.

Primero entiende cómo se hace, cómo funciona y luego haz las pruebas.

El escaner Acunetix busca muchas variantes de XSS.


Título: Re: Cross Site Scripting en Myspace.com
Publicado por: keype en 25 Abril 2007, 20:32 pm
Solo que sin su serail no me deja escanear ningun sitio, jeje..


Título: Re: Cross Site Scripting en Myspace.com
Publicado por: ne0x en 25 Abril 2007, 20:47 pm
Pues busca el cracks.ms o googlea un poco.


Título: Re: Cross Site Scripting en Myspace.com
Publicado por: rakax en 26 Abril 2007, 00:02 am
o busca en crackme o en craggle k esas paginas tiene infinidad de spywares :S


Título: Re: Cross Site Scripting en Myspace.com
Publicado por: keype en 26 Abril 2007, 18:07 pm
Donde puedo encontrar buena info sobre el tema? es que estoy investigando sobre este tema y este ataque, pero tengo muy poco tiempo, por eso decidi abrir este post.


Saludos y gracias por las respuestas.


Título: Re: Cross Site Scripting en Myspace.com
Publicado por: Crack_X en 26 Abril 2007, 18:15 pm
Si buscas en la sección de Tutoriales- Documentacion en el foro encontraras unos tutos bastante buenos.