А как те такая    сойдёт

Методы XSS для раскрутки сайтов

Итак, сегодня мы раскажем о технологии межсайтового скриптинга, которая помогает в раскрутке сайтов. Что же это за зверь? Для начала, дадим определение XSS, взятое из википедии:

XSS — (англ. Сross Site Sсriрting) — межсайтовый скриптинг, тип уязвимости компьютерной системы, используется при хакерской атаке. Специфика подобных атак заключается в том, что вместо непосредственной атаки сервера, они используют уязвимый сервер в качестве средства атаки на клиента. XSS-атака обычно проводится путём конструирования специального URL, который атакующий предъявляет своей жертве. Иногда для термина используют сокращение CSS, но, чтобы не было путаницы с каскадными таблицами стилей, используют сокращение XSS.

Из данного определения следует, что это некая хакерская технология, используемая для атак. Можно сказать и так ) Но все же нас, как людей, заинтересованных в раскрутке сайтов, в данном определении интересует другая фраза - "...XSS-атака обычно проводится путём конструирования специального URL, который атакующий предъявляет своей жертве..". Именно в составлении специальных URL и заключается основная "фишка"!! Так в чем же дело, спросите Вы, и как эту технологию можно применять при раскрутке сайтов? Запаситесь терпением, сейчас Вы это узнаете!

Уже ни для кого не секрет, что основная задача при раскрутке сайтов сводится к получению максимального количества ссылок на наш сайт с других сайтов. Причем, чем более авторитеные сайты ставят на Вас ссылку, тем лучше. Но как же поставить ссылку на сайте, если к нему нет доступа? Да очень просто - использовать ошибку корявых программистов, которые не проверяют вводимую пользователем информацию! (либо сознательно допускающих возможность XSS на их сайте) Для того, чтобы понять следующие абзацы, нужно минимально разбираться в cgi и понимать, что такое передача параметров скрипту методом GET. Этот метод подразумевает, что параметры скрипту передаются в адресной строке, например - http://www.yandex.ru/yandsearch?text=subscribe В данной строчке перечисление имен параметров идет после знака вопроса - rpt=rad&text=subscribe. Это означает, что поисковая машина Яндекса получит две переменные rpt и text, значение которых может задавать пользователь. Например, вместо subscribe мы можем подставить в адресную строку слово mail и получим уже совсем иной результат.

В качестве примера возьмем сайт Большого театра - http://www.bolshoi.ru/, на котором есть возможность поставить свою ссылку. Для справки, ТИЦ этого сайта - 1800. Заходим на сайт, и в верхнем правом углу видим форму для поиска. Вводим туда все что угодно (например - asdf) и нажимаем Enter. После этого мы попадаем на страницу http://www.bolshoi.ru/ru/search/?q26=asdf. Бинго! Сайт потенциально уязвим к нашему приему - параметры передаются скрипту поиска методом GET, а главное, что вводимая строка появляется на самой странице (внутри поля формочки "Искать:" появляется заветное asdf). На некоторых сайтах появляется такая строка "По запросу asdf ничего не найдено". Не мудрено))).

Теперь предстоит проверить программистов, делавших этот сайт на "вшивость" (надеюсь, многие уже поняли, куда я клоню) Вводим строчку "><a href=http://www.site.ru/>сайт</a> и смотрим, что нам выдает страница с ужасно длинным и непонятным адресом http://www.bolshoi.ru/ru/search/?q26=%2 … mp;ps26=10
То, что по нашему запросу ничего не найдено нас не расстраивает. Главное, что возле той формочки с вводом поисковго запроса появилась активная гипертекстовая ссылка на сайт wwwsite.ru с анкором "сайт"! Понятно, что никто не мешает поставить вместо wwwsite.ru адрес Вашего сайта, а в анкоре поставить целевой. Теперь вопрос: как сделать так, чтобы поисковая система нашла такую ссылку? Как передать "жертве" наш "специально сконструированный" URL? Все очень просто, ведь поисковые системы находят документы по ссылкам и для того, чтобы робот нашел такую ссылку, достаточно создать на индексируемой роботом странице ссылку вида <a href=http://www.bolshoi.ru/ru/search/?q26=%22%3E%3Ca+href%3Dhttp%3A%2F%2Fwww.site.ru%2F%3E%F1%E0%E9%F2%3C%2Fa%3E&ul26=www.bolshoi.ru%2F&ps26=10>
asdf</a> и робот перейдет по ней, запихнув в свой индекс страницу со ссылкой на Ваш сайт!

На сегодняшний день, поисковая система Яндекс не индексирует ссылки, полученные с помощью XSS, а вот например Yahoo с удовольствием их кушает (http://siteexplorer.search.yahoo.com/se … amp;bwms=p)

Ниже приводится небольшой список адресов сайтов, которые потенциально подвержены данной уязвимости:

wwwiftr.ru/main/search?query=
wwwauto-snab.ru/search?q=
wwwrealore.ru/search/?q=
wwwjblpro.ru/str/search.php?query=
wwwsmslife.ru/news/?search=
wwwvvt.ru/search/index.php?q=
wwwsaranskkabel.ru/search/search.php?t … &word=
wwwdesign-se.ru/en/search/?q=
wwwmr.ru/index.php?action=search&words=
wwwgreen-moon.ru/find?find=
wwwarthouse.ru/search.asp?what=
wwwoptis-invest.ru/smail/?email=
worlds.ru/search/?name=
wwwreesa.ru/search/index.php3?search_word=
wwwparkag.ru/search.php?q=
wwwtisso.ru/Main/SearchPage/Search.html?query=
wwwaec.ru/search/index.php?name=
wwwfurnews.ru/search/?q=
wwwoskord.ru/ru/Main/Poisk/Search?query=
wwwfortuneline.ru/gett.html?getkod=?getkod=
wwwsakhalin1.ru/search/indexserver1.asp?target=
wwwloverland.ru/search.php?search=
wwwhccska.ru/index.php?q=
wwwrapps.ru/search.mhtml?Search=
wwwgolden-eagles.ru/search.html?sw=
wwwucnt.ru/version/ucnt/search/?query=
wwwbitovik.ru/search.html?search=
wwwgreenmoon.ru/search/?str=
wwwkromprint.ru/search.php?text=
wwwpromatom.ru/search.php?query=
wwwtopsbi.ru/search.asp?text=
wwwallianzrosno.ru/search/?search_query=

То, что Яндекс уже не учитывает такие ссылки, не должно огорчать нашего читателя, так как остается еще множество сайтов, которые Яндекс так же кушает (wwwbesa.ru/?url=, wwwactiveserverpages.su/redir.asp?link=) Вот!

Привет!
Мы приглашаем Вас на сайт Site pour les filles. Мы будем рады Вас видеть. На нашем сайте Вы найдете для себя много интересного и прикольного. Множество разделов, где Вы сможете посетить разнообразные темы, оставить комментарии, поделиться проблемами или впечатлениями, оставить отзыв в гостевой книге, заполнить анкету, просмотреть фотоальбомы и многое другое. Наш сайт делает более женственным и добавляет изюминку- французский язык, который Вы увидите в названии нашего сайта, а также и в других разделах. Мы ждем Вас и ваших друзей!
Приятного время препровождения!
http://lafleur.ucoz.ru/
_..___8"=, , 88, ____.
_____8""=""8'__"88a88'
.._.;88m_a8___, 8""_"8
_"8"'__"88"__A"_____8;
___"8, __"8___8_______"8,
____"8___8, __8, _______"8
_____8, __"8, _"8, _______8,
_____"8, __"8, _"8mm""""""8m.
______"8, am888i"'___, mm"
______, 8"___8"__.m888"
_____, 88P"""""I888888
_____"'_________"I888
__________________"I8,
___________________"I8
____________________"I8_
________, mmeem.m""i, _I8""__, mmeem, '.
_______m""____._"8.8_I8__, 8"___.__"88
______i8__._'__, mi""8I8_, 8_._'__, 8"_88
______88.'_, mm""____"8I88"m, , mm'"
______"8_m""_________"I8___""'
_______"8_____________I8
______________________I8_
______________________I8""
_____________________ _I8
______________________I8
____________________""I8
__________________

0

Просьба соблюдать все правила ниже перечисленные:

1.Если вы хотите принимать участие в нашей ролевой игре,обязательно заполните анкету.Без заполнения анкеты вы играть не сможете.
2.Если вы будете временно отсутствовать,оставьте пометку в теме "ОТПУСК".
3.Если вас не будет на форуме больше месяца,и вы не уведомите об этом,вы будете сняты с роли.
4.Вы должны хотя бы раз в 10 дней писать в форум.
5.Ваш аватар и ник должен соответствовать вашему персонажу.
6.Вы не можете участвовать в ролевой игре,пока админ не одобрит вашу анкету(будет помечено красненьким в вашей же анкете).
7.Не флудить!

Правила написаний постов(сообщений):

Действия писать обычным шрифтом
Мысли курсивом
Обращения к кому-то жирным
Текст от другого лица(например от вашего парня,или от злодея,) писать подчёркнутым.

ПоЗдРаВлЯлКа
раздел форума
В этом разделе будем поздравлять всех с какимита празниками.