Просмотр полной версии : Есть ссылка с auto.yandex.ru или нет ?
andrey2009
17.03.2009, 21:29
http://auto.yandex.ru/search.xml?text=%27))%3C/script%3E%3Ca%20href=%22http://xxx.ru%22%3E000%3C/a%3E%3Cscript%3Edocument.write(unescape(
в коде вроде красивая такая ссылочка, а опера по <Ctrl>-<Shift>-<L> не видит =(
чото херь какая то - никакой ссылки не вижу я..
ТС, ты кто такое? Херню пишешь =\
andrey2009
18.03.2009, 10:44
да вы че, друзья? это ж обычная XSS
да вы че, друзья? это ж обычная XSS
Ну а что спрашиваешь тогда?
Если в опере не видит, пробуй другой браузер.
Тут если один заседала напишет плохо в топике, то и все сразу понесутся так писать. :D
Dr.Gonzo
18.03.2009, 12:29
а нафига тебе ссылка? Ты бы еще картинку туда впихнул:)
andrey2009
18.03.2009, 19:14
Ну а что спрашиваешь тогда?
Если в опере не видит, пробуй другой браузер.
дак мне не для браузера ссылка нужна, а для поискового бота =) и я вот не пойму - увидит он ее в коде или нет.
Тут если один заседала напишет плохо в топике, то и все сразу понесутся так писать. :D
да... я уж понял =)
andrey2009
18.03.2009, 19:15
а нафига тебе ссылка? Ты бы еще картинку туда впихнул:)
про SEO что-то слышали?
Neoveneficus
18.03.2009, 19:58
про мега xcc от ТС понятно
а за такое не банят ли? про фильтр "ты последний" слышали?
andrey2009
18.03.2009, 22:06
про мега xcc от ТС понятно
а за такое не банят ли? про фильтр "ты последний" слышали?
да, банят, ща поставлю ссылку на google.com таким образом - пусть банят.
фильтр "ты последний" имеет отношение к контенту, но не к ссылкам.
Dr.Gonzo
19.03.2009, 18:22
Не забанят. Бот ссылку должен увидеть, раз она есть в сорцах. Но неужели за счет этого можно поднять ТИЦ???
да действительно xss, я вначале посмотрел мельком - увидел только это
Искомая комбинация слов «'))</script><a href=http://xxx.ru>000</a><script>document.write(unescape(» нигде не встречается.
подумал, что фигня какая-то, xss нет там. А сейчас глянул получше - в самом деле в самом низу ссылка есть. Думаю будет эффект, но гооврят, что тиц при помощи xss не поднять уже - в яше филтры ввели.. тема боян уже... попробуй )
Но я думаю, что в яндексе прикроют эту xss и ты не успеешь ей воспользоваться ;) Надо было не палить тут)
vBulletin® v3.8.14, Copyright ©2000-2026, vBulletin Solutions, Inc. Перевод: zCarot