Article View: es.comp.hackers
Article #59981Poderse ver, se puede... pero verlo pa na, es tonteria ^_^
From: Tchan
Date: Fri, 21 Dec 2001 15:48
Date: Fri, 21 Dec 2001 15:48
26 lines
2370 bytes
2370 bytes
Hola, pedro "Pedro L�pez" <estaNoEs@terra.es> wrote in message news:9vvd5s$h5p8i$1@ID-119082.news.dfncis.de... > > Pues combinando las dos cosas, lo tienes todo: > -haces un c�digo JavaScript que haga un "dir /s" con salida a un > fichero, en una ruta conocida, o mejor, que abra un socket y te lo mande En fin, No se si estoy verde en javascript o que no se puede hacer lo que dices, aunque mi impresion es que mi segunda opcion es la correcta. En javascript no se pueden invocar comandos, ni usar sockets, tal vez en java. de todas maneras, ese supuesto agujero de seguridad de IE �alguien sabe en que consiste o es simplemente por decir "Micro$oft KK Linux Rulez"? Si es el agujero que me pienso no tenia gran cosa que ver con javascripts en cliente ni nada de eso... solo era cosa del Cross-site Scripting ( demasiado largo para explicarlo ahora, tengo a mi jefe rondando y no me puedo explayar mucho ). > (�un JavaScript puede manejar sockets??) y luego aprovechas ese supuesto > agujero del IE para leerlo, y saber la ubicaci�n de cada fichero que > necesites. > > Saludos > De todas formas, creo que ese agujero ya est� tapado... > >
Technical Details
Message-ID:
<9vvmpn$i92ju$1@ID-81827.news.dfncis.de>Path:
arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!sn-xit-02!supernews.com!news.tele.dk!small.news.tele.dk!195.238.2.15!skynet.be!skynet.be!fu-berlin.de!uni-berlin.de!elx1-interjet2mb-136-31.medtelecom.NET!not-for-mailReferences:
<%54U7.610138$fH3.2295883@telenews.teleline.es> <3C21A0A0.7213C023@gap.upv.es> <9vssoo$grdna$1@ID-113795.news.dfncis.de> <sg042uo67qfjm7geelfimfhhn7730l6q5g@4ax.com> <9vvd5s$h5p8i$1@ID-119082.news.dfncis.de>Show Full Headers
Complete Article Headers
X-Google-Language: SPANISH,ASCII X-Google-Thread: f4463,84e61ca155fca73f X-Google-Attributes: gidf4463,public X-Google-ArrivalTime: 2001-12-21 08:08:41 PST Path: arc1-ca.pugleaf.net!archiver1.google.com!news1.google.com!sn-xit-02!supernews.com!news.tele.dk!small.news.tele.dk!195.238.2.15!skynet.be!skynet.be!fu-berlin.de!uni-berlin.de!elx1-interjet2mb-136-31.medtelecom.NET!not-for-mail From: "Tchan" <thekaosstudio@hotmail.com> Newsgroups: es.comp.hackers Subject: Poderse ver, se puede... pero verlo pa na, es tonteria ^_^ Date: Fri, 21 Dec 2001 16:48:58 +0100 Lines: 28 Message-ID: <9vvmpn$i92ju$1@ID-81827.news.dfncis.de> References: <%54U7.610138$fH3.2295883@telenews.teleline.es> <3C21A0A0.7213C023@gap.upv.es> <9vssoo$grdna$1@ID-113795.news.dfncis.de> <sg042uo67qfjm7geelfimfhhn7730l6q5g@4ax.com> <9vvd5s$h5p8i$1@ID-119082.news.dfncis.de> NNTP-Posting-Host: elx1-interjet2mb-136-31.medtelecom.net (62.117.136.31) X-Trace: fu-berlin.de 1008950903 19171966 62.117.136.31 (16 [81827]) X-Posting-Agent: Hamster/1.3.22.0 X-Priority: 3 X-MSMail-Priority: Normal X-Newsreader: Microsoft Outlook Express 5.50.4807.1700 X-MimeOLE: Produced By Microsoft MimeOLE V5.50.4807.1700