Xss приносит трафик!!!
Минутка отдыха апреля 28, 2008Не так давно, все говорили о том, что тема с xss умерла… Да может быть я с этим согласен, но xss все еще рулит! Да, да, вы не ослышались, с помощью xss мы можем получить трафик...
Заинтриговались? =)
Итак, для того чтобы получить трафик на ваш сайт с помощью xss – мы должны выполнить следующие нехитрые действия:
- Найти терминал для оплаты сотовых телефонов и (обязательно) интернет провайдеров. Также необходимое условие – сенсорный экран
- Выбирваем “Оплата провайдеров“-> “Golden Wi-Fi” -> “Оплатить используя e-mail адрес“
- В поле где нужно ввести сам e-mai пишем “<a href=http://seo-analiz.info>Мегахацкер</a>”
- Нажимаем кнопку “Далее“. И видим активную ссылку на ваш сайт.. Нажимаем на нее и вуаля мы попали на наш сайт.
Перейдя на сайт вы можете заметить, что пока не придет обслуживающий персонал ( а это как минимум 2-4 часа) никто не сможет закрыть окно браузера, а это значит что все проходящие люди могут просмотреть ваш сайт =)
Немного математики: Если выполнить эти действия в метрополитене в час-пик, то наш сайт увидят как минимум 5000 человек, а может и больше =)
PS Все материалы опубликованы только для ознакомления!
PPS Хотел прикрепить видео к данному посту, но потом не решился… все-таки это нарушение УК РФ
Интересные записи:
Взломан сайт Парламента Грузии
Обновление seodigger.com
Увеличиваем коневрт партнерки 8088.ru
апреля 28, 2008 в 22:13
[...] не ослышались, с помощью xss мы можем получить трафик… (more…) 28 апреля , 2008 | Категория : Новости [...]
апреля 28, 2008 в 22:52
красава!!)
апреля 28, 2008 в 22:55
Спасиб, надеюсь что в конце первого рабочего дня недели настроение поднялось =))
апреля 28, 2008 в 23:19
Пошёл погуляю, и попробую спасибо
апреля 28, 2008 в 23:21
ЗЫ – а каким боком это нарушение УК РФ? Может я плохо понимаю, что такое мыло? Максимум административная ответственность.
апреля 28, 2008 в 23:27
Статью не помню, но консультировался у ЗамДиректора как раз такой фирмы =)
апреля 28, 2008 в 23:49
Проверил на двух типах терминалов в городе Москва – не фурычит =(
апреля 28, 2008 в 23:58
Эм… фильтрует?
Можно попробывать в начале поставить ‘”>
Т.е. закрыть тег формы
апреля 29, 2008 в 00:02
Я туплю, но причем тут XSS?
апреля 29, 2008 в 00:15
Нет, не фильтрует, выводит как в теге pre. А кавычки не даёт поставить – я пробывал.
апреля 29, 2008 в 01:55
прикольная тема
апреля 29, 2008 в 05:29
Ну, можно гвоздиком на боку терминала нацарапать прямую ссылку. Никаких тегов не надо. И без nofollow, что характерно.
апреля 29, 2008 в 08:16
flix, xss – cross site scripting, т.е внедрение на атакуемый сайт кода, который нужен атакующему
апреля 29, 2008 в 08:57
Прикольно, но steelpear отжег
то-же xss в какой-то степени…
апреля 29, 2008 в 12:12
Ахахах) жесть
)
апреля 29, 2008 в 13:28
Вообще это работает только на терминалах КиберПлат.
ЗЫ ещё бы ссылку на езин кинул где это было опубликовано tgbr
апреля 29, 2008 в 13:32
d0ber, ZiG вчера сказал что об этом tgbr писали, но я неделю назад сам замутил.. так что не считаю нужным
апреля 29, 2008 в 17:33
надо будет попробовать, у нас тоже в городе много всяких терминалов появляется.
апреля 30, 2008 в 02:24
хаха, улыбнуло, а с чего это автомат накрыться должен? ))
апреля 30, 2008 в 12:45
[...] Жесть! Читать всем [...]
апреля 30, 2008 в 13:02
надо обязательно попробовать
апреля 30, 2008 в 14:06
Ахаха
И вправду работает!)) На киберплате проверил))) Один минус – поле ввода ограничено по вводу символов
апреля 30, 2008 в 16:01
Работает!
Бугага!
Спалил тему, мля…
Интересно когда ее прикроют?
апреля 30, 2008 в 21:45
Offline на службе вебмастера :]
апреля 30, 2008 в 23:55
Офигенная идея! Завтра же пойду в метро, попробую.
мая 1, 2008 в 00:42
Люди ну хватит палить темы уже а?? ну хотите чтоб получилось как с xss?? ну почему до вас не дойдет, кушайте и не мешайте кушать другим..
мая 1, 2008 в 12:41
[...] очень улыбнуло рассказ о XSS в оффлайне – [...]
мая 1, 2008 в 15:00
Да тему можно вообше раскрутить….
мая 3, 2008 в 17:32
Классный вариант, по-любому прикроют, не может всё быть так просто)
мая 3, 2008 в 19:41
Хм, трафик то какой-то залетный получается и пользу он принесет только блогам ))
мая 4, 2008 в 08:40
Хи. “Креативная” идея. Толпа школьников не кинулась интересно еще таким способом пиарить свои сайты?!
мая 7, 2008 в 15:10
приколол
надад ж было до такого додуматся
мая 16, 2008 в 00:21
И что до сих пор работает?
мая 21, 2008 в 19:22
Сам живу в Баку таково у нас тута нету.
ABLIST
июня 8, 2008 в 01:42
Улыбнуло:) А в “молниях” такая фигня работает?
ноября 3, 2008 в 23:45
Забавно забавно)) надо опробывать
ноября 16, 2008 в 19:50
пиши еще