xss в чатеге (перенесено)

ну если хсс активный то это норм.
например поставишь редирект на свой сайт ))))

пассивный

Прикинь, на вебмани 5 XSS уязвимостей которые не кто не правит уже с пол года...

VITAMIN, с аськой как брутить что то можешь подсказать

Смотря какие еще

Активные

Видишь ли в чем фишка там авторизация двухфакторная это как минимум и стащить куки это еще пол дела учитывая что все операции нужно так или иначе подтверждать.
я в СВОЙ акк до сих пор не могу тк номер не имею дотупа к номеру а кипер не подтвержден а про унать акк я вообще молчу

Есть готовый софт

VITAMIN, http://profiwm.com/zc/file8601 брал этот. Ганял базу уин пас . Ноль результата.

Потому что смысла от них нет там

Не соглашусь, смысл есть и очень большой.

XSS не обязательно только ради куков юзать. Очень много пакостей можно сделать :-)

Пакости ты сможешь сделать только арбузерам прльзователей

KpuTuK, Взял, вытащил с JS содержимое страницы - например настройки мерчанта...

Ну так вытащи в чем проблема? думаешь там дураки сидят?

Нет, не дураки. За первую партию уязвимостей и багов мне заплатили 1000 WMZ

Так делай вещи,что же они плюнули на тебя вместе с CSS?

Пардон xss а не CSS т9

Не понял вопроса.

Ну это их уже проблемы :-), у меня сейчас на очереди очень крупные проекты с их багами. Да и ЗП на основной работе устраивает. + Совесть замучает если буду юзать язвы.