PDA

Просмотр полной версии : Как заюзать html-тэги на самопальном форуме?

Laggi
03.02.2006, 14:02
Вот вопрос - как заюзать хтмл тэги на самопальном форуме... Если когда их используешь при отправке сообщения форум переводит их в: например <b> переводит в &lt;b&gt;
Можно как-нибудь обойти эту защитку?
Azazel
03.02.2006, 14:10
http://antichat.ru/crackchat/HTML/
ПС. Темы с названием "Где ты, Джордан?" попрошу содавать где-нибудь в болталке.
Laggi
03.02.2006, 14:18
Да это стеб :) Сенк за ссылку, почитаю щас
Laggi
03.02.2006, 14:24
http://antichat.ru/crackchat/HTML/

Так там написаны способы вызова скриптов и т.п.
А мне нужно, как вставить < или >...
& #60;b& #62; (без пробелов) вот это вот первращается в &amp;#60;b&amp;#62;, т.е. & в символьной кодировке обрабатывается...
Есть возможность обмануть это?
Azazel
03.02.2006, 14:34
Там внизу описываются различные кодировки символов.
http://ha.ckers.org/xss.html И здесь тоже.
Laggi
03.02.2006, 14:39
Azael, я видел, что так снизу есть различные кодировки символов... Но тут вопрос не в том, как внутри тэга что-либо вставить, а как поставить кавычки. bbcode там нет... Знак &, как я уже сказала преващается в &amp;... Вот в том и вопрос - есть ли еще возможность как-нибудь поставить <, чтобы они воспринялись как кавычки, а не как &lt;
Там нет ограничений на слова типа script или alert - просто проблема в том, чтобы установить кавычки
temon
03.02.2006, 21:02
ничего ты с этим не поделаешь.
там фильтр стоит значит на теги перекодирующий их.
Victor
04.02.2006, 11:22
Гениальнейшие ответы имхо.


Короче как только позвали Белого Джордана, Белый Джордан вылезает из своей Лампы, регается на форуме античата, и с визгом бежит на встречу помочь нуждающимся.


+ADw-/title+AD4APA-script+AD4-alert(document.cookie)+ADsAPA-/script+AD4-

Вот так впиши и будет тебе счастье.

А вообще прочти ты лучше эту статейку если тебе интересно.

http://antichat.ru/txt/utf7/
qBiN
04.02.2006, 11:58
там фильтр стоит значит на теги перекодирующий их.htmlspecialchars()
Вот так впиши и будет тебе счастье.Лучше бы только ссылку оставил.
Victor
04.02.2006, 12:22
В статье Алгола не так просто все понять для новичков.
Laggi
04.02.2006, 15:46
Спасибо... щас почитаю, потом попробую...
Victor
04.02.2006, 16:03
Странно глюки какие то,


Я рад тебе помочь Я Белый Джордан Я всем помогаю кто меня просит и меня все знают и любят и это не флуд.

Просите моей помощи помогу.

Разве это флуд???

Нет.
Laggi
04.02.2006, 16:10
Не... непропрет :)
<TITLE>Форум</TITLE><META http-equiv="content-type" content="text/html; charset=windows-1251">
Тайтл не меняется... Видимо ничего не получится...
Victor
04.02.2006, 16:15
Попробуй, ты может быть что нить напутал или не туда посмотрел вообщем если не получится то все ровно попробуй. +)

А вообще Я тебе не верю причем тут форум? Все врешь попробуй короче.
Azazel
04.02.2006, 16:18
Блин. Создай такую тему в объявлениях. И оставь аську. И все будут тебя просить.
Laggi
04.02.2006, 16:18
Да не работает-не работает