tag:blogger.com,1999:blog-21555208.post8294264613400160651..comments2024-03-21T18:48:30.830+01:00Comments on Un informático en el lado del mal: Saltándose el filtro Anti XSS de Google Chrome 11Chema Alonsohttp://www.blogger.com/profile/16328042715087424781noreply@blogger.comBlogger7125tag:blogger.com,1999:blog-21555208.post-41310124860212627182011-05-27T22:35:44.047+02:002011-05-27T22:35:44.047+02:00pues yo envié el session fixation en todos ellos.....pues yo envié el session fixation en todos ellos... básicamente pasé todos los elementos del formulario incluido el viewstate del POST al GET cambiando el parámetro famoso para inyectarlo en el email, y además generé una imágen oculta a los mismos mediante la otra vulnerabilidad de inyección HTML. <br /><br />Curiosamente funcionó en Firefox pero no en los otros, a pesar de no haber XSS de por medio<br /><br />Timing (?)Angelo Pradohttps://www.blogger.com/profile/13897203526947146257noreply@blogger.comtag:blogger.com,1999:blog-21555208.post-53568898128737857552011-05-27T15:59:27.482+02:002011-05-27T15:59:27.482+02:00vete y adivina dónde tengo yo los correos xDDD per...vete y adivina dónde tengo yo los correos xDDD pero en el solucionario está escrito tal y como lo mandé<br /><br />Un saludoPepeluxhttp://blog.pepelux.orgnoreply@blogger.comtag:blogger.com,1999:blog-21555208.post-81911209900048546732011-05-27T15:29:47.867+02:002011-05-27T15:29:47.867+02:00@pepeluxx, dime en que correo, pq tal vez fallaras...@pepeluxx, dime en que correo, pq tal vez fallaras en algo. Si funcionara, habría colado, busca el id del correo y lo comprobamos again.<br /><br />Saludos!Chema Alonsohttps://www.blogger.com/profile/16328042715087424781noreply@blogger.comtag:blogger.com,1999:blog-21555208.post-42767781368525529232011-05-27T15:27:23.461+02:002011-05-27T15:27:23.461+02:00Eso mismo mandé yo en el solucionario de rhinfiltr...Eso mismo mandé yo en el solucionario de rhinfiltrados y se tomó como una solución no válida ... aún estoy esperando a que me comenteis porqué no sirvió :)pepeluxhttp://blog.pepelux.orgnoreply@blogger.comtag:blogger.com,1999:blog-21555208.post-35467332646605386642011-05-27T14:10:21.466+02:002011-05-27T14:10:21.466+02:00@Anónimo ¿Qué parte de "...Rodol y Manu diero...@Anónimo ¿Qué parte de "...Rodol y Manu dieron cómo saltarse..." no se entiende?<br />Se nota que es viernes ;-)<br /><br />Muy buena Chema, sois unos cracks.<br /><br />Saludos.<br />Manolo.Anonymousnoreply@blogger.comtag:blogger.com,1999:blog-21555208.post-88301885397442424962011-05-27T13:55:30.495+02:002011-05-27T13:55:30.495+02:00Virtud también es la capacidad de poder armar equi...Virtud también es la capacidad de poder armar equipos.<br /><br />Los cowboys, o los jovencitos de la película sólo existen en la ficción.<br /><br />A pensar, a pensar, que la cabeza no es sólo para que te crezca pelo, Anónimo!Anonymousnoreply@blogger.comtag:blogger.com,1999:blog-21555208.post-66329009928685416082011-05-27T12:06:12.041+02:002011-05-27T12:06:12.041+02:00Esto lo descubrió tu ejercito de gente o tu? :DEsto lo descubrió tu ejercito de gente o tu? :DAnonymousnoreply@blogger.com