Обход запрета на исполнение внедренного JS кода в Google Chrome.

Вчера писал о проблеме исполнения внедренного кода в Chrome и IE.

Сегодня нашел решение проблемы в Chrome, все оказалось элементарно:

Внедряем конструкцию вида
<script type='text/javascript' src=''></script>
, и что удивительно, код исполняется!

Смотрим результаты двух внедрений
http://digip.info/xss.php?poop=%22%3E%3Cscript%3Ealert(1);%3C/script%3E //блокируется

http://digip.info/xss.php?poop=%22%3E%3Cscript%20type='text/javascript'%20src='http://digip.info/foo'%3E%3C/script%3E  //исполняется

К сожалению, а может к счастью в IE 9 такое не прокатывает, буду искать пути =)

Namba. XSS продолжение.

Касательно вчерашней XSS-ки. Захотелось разобраться почему не исполнялся JS код.

Оказывается это срабатывала встроенная защита chrome, firefox сосет и исполняет код.

Вот пост о методах защиты хрома:
http://blog.chromium.org/2010/01/security-in-depth-new-security-features.html

Как обойти еще не разобрался, думаю способ есть =)

Элементарный вроде <img onload='javascript:alert(1);'/> не отрабатывают %)

Namba.kz XSS

http://legalmovie.namba.kz/tag.php?tag='%3E%3C/iframe%3E%3Cimg%20src='http://lurkmore.so/images/1/13/Nigra1.jpg'/%3E

с исполнением JS что-то туго, если что завтра разберусь.

GUID-о генерация и возможность повторения

Зашел разговор о возможности повторения GUID в идеальной системе.

Всевозможных гуидов 2**122 = 5316911983139663491615228241121378304.

Для достижения вероятности повторения >99%, а точнее 0.9999176024460515, требуется 10**19 в степени генераций.

Допустим, что у нас есть база с скоростью записи 10 000 записей в секунду, не думаю, что скорость записи разнится от моей цифры на порядок. При этом примем, что скорость записи не зависит от размера базы.

Тогда мы достигнем выше достигнутой вероятности через 10**15 секунд или примерно через 31709791 лет.

Пока нет смысла волноваться :)

[UPD]
и что-то дернуло меня пересчитать для вероятности 1/2, получаем 2.76 * 10**18 генераций. Спим спокойно :)

Newermind

Я не считаю, что воспитан на Nirvana, но в детство-юношестве это была большая часть моей жизни. Постеров я конечно не вешал и мозговыбивательство не практиковал...

Искал сегодня трек, который когда шарил Leon. Нашел его в tribute альбоме "Newermind". Время пролетело незаметно!

Playlist: http://www.youtube.com/playlist?list=PL3A2B322ACC0DE038

Трек с которого все началось

И знаете, я действительно in bloom и все у меня zaebok!

Я не люблю

Я не люблю холодного цинизма,

В восторженность не верю, и еще -

Когда чужой мои читает письма,

Заглядывая мне через плечо.

В наше время тяжело найти человека без электронной почты, но тех кто ей нормально умеет пользоваться все еще мало. 

"Хорошим" тоном считается завести ящик на компанию для связи и не проверять его или не отвечать на письма, хрен их знает, что происходит на той стороне. И эта ситуация как оказалось расстраивает меня намного больше, чем не имение такого ящика. Обидно тратить время на письмо, которое так и не дождется ответа, и это все при том, что потенциально компания во мне заинтересована.

Столкнулся еще с одним паттерном поведения: ответить на первое письмо и пропасть. Мотивация этих людей мне совсем не понятно. 

В конкретном случае это камень в огород кыргызских и казахских туристических компаний. Огорчают %) 

Как то писал о подобном с спортивными магазинами, и поругал Спорт-Эксперт при этом. Приношу им извинения, суть в том, что на сайте указана почта владельца магазина, и он был в поездке во время моего письма. Это конечно здорово, когда владелец бизнеса отвечает на письма сам, но если он не может это делать регулярно, то лучше на это посадить человека ответственного за продажи =) 

Давно не писал...

Ототоро

Не когда не смотрел аниме, и не тяготел к нему. Для меня аниме --- это азиатские мультики с глазастыми и кричащими персонажами. Но утром встал вопрос, что там в действительности с этим Тоторо?

А вопрос возник после прочтения вот этого поста:
http://hinata-nyah.livejournal.com/6499.html

Всегда интересно читать чей-то глубинный анализ. Рассуждать о его качестве мне тяжело, так как японской  культуры я не знаю и Тоторо не смотрел, но некоторые наблюдения любопытны.

Конечно скрытый смысл можно найти в любом фильме или произведение, вот мой любимый пример троллинга из фильма Догма:

— Давайте разберемся… Вы утратили веру, прочитав «Алису в стране чудес»?
- Нет, в Зазеркалье. Там стишок про Моржа и Плотника. Это обличение религии. Морж — толстый жизнелюб символизирует либо Будду либо с учётом бивней индуистского бога слона Ганеша, в общем восточный религии. Ну, а плотник — явный намёк на Иисуса росшего сыном плотника он представляет христианство. Чем они заняты в стишке, что они делают, лицемерно увлекают устриц за собой что-бы потом безжалостно пожирать миллиарды беззащитных тварей. Мне ясно, что вера основанная на мифических постулатах разрушает внутреннюю сущность человека, религиозные институты подавляют нас, разъедают душу, сковывают действия, страхом перед бесплотно потернализской фигурой грозящей нам пальцем через тысячелетия, ты мол только попробуй, попробуй и я тебя выпорю.

С сайтаhttp://www.inpearls.ru/

В начале поста я был полон желания смотреть аниме и анализировать его, штудируя книги по японскому оккультизму. Но уже на этих строках мое желание поубавилось, ведь я с тем же успехом могу анализировать и  "Необратимость" Гаспара Ноэ, которая стоит у меня в списке ту вотч уже с полгода. Но Тоторо я все же посмотрю, теперь это для меня не будет просто сказкой %)