xss so funciona no momento!

[renjirukia2]

estou aprendendo a mexer com injeçao de xss achei um site aqui fiz uma pagina de login falsa deu um trabalho danado mas quando fui colocar no site funcinou ai depois nao funciona mais oq é isso como deixo permanente
o site e vulneravel toda hora eu coloco alerte e funciona tambem mas depois q eu saio e volto nao abre o alert denovo

[sn3f4]

estou aprendendo a mexer com injeçao de xss achei um site aqui fiz uma pagina de login falsa deu um trabalho danado mas quando fui colocar no site funcinou ai depois nao funciona mais oq é isso como deixo permanente
o site e vulneravel toda hora eu coloco alerte e funciona tambem mas depois q eu saio e volto nao abre o alert denovo

Existem 2 tipos cara, persistente (salva o que vc incluiu no servidor) e não persistente (apenas executa o código injetado mas não armazena), procure saber se o seu caso não é o segundo.

[renjirukia2]

obrigado

so pode ser o segundo , entao o site nao tem mais ultilidade nao tem como usufruir disso pena daria pra ganhar uma grana

[hackerpanico]

logico que tem como usufruir cara ..

[sn3f4]

so pode ser o segundo , entao o site nao tem mais ultilidade nao tem como usufruir disso pena daria pra ganhar uma grana

Da pra fazer roubo de seção nos 2 casos, se for o segundo vc pode ir no site Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar... e transformar de ASCII para Hex a injeção que vc vai fazer com uma outra página para capturar os cookies, porém vc irá precisar que alguém do próprio site que esteja com uma sessão aberta (digamos logado no site como aqui no fórum) acesse o link e assim vc pode capturar os cookies e logar na conta da vítima.

No primeiro caso bastaria incluir a injeção que ela ficaria gravada e assim que acessassem a página vc automaticamente iria recebendo os logs dos cookies na sua página.

[sn3f4]

sessão***** errei

[renjirukia2]

será??

será que da é apenas uma caixinha q insere um texto e gera um emotion se por codigo de alerta ela funfa ate hoje ta funfando , sera q se eu colocar a pagina dos cookies vai funfar

[Vetus]

Existe uma ferramenta chamada BeeF FrameWork, com ele você pode fazer a injeção, usa engenharia social, e por fim consegue o session cookie, da uma pesquisada sobre.