Ochen strannij "chat" [Архив] - Форум АНТИЧАТ

Просмотр полной версии : Ochen strannij "chat"

Nemez

18.01.2004, 04:50

Chat:

Propuskaet vse znaki, vplot do <>.
Razresheni tegi:


 (do 4)

Kazhetsja vsjo ochen lehko tak?
No nepravda ...

Size="" posle 4 chetirjoh zakrivaetsja znakom ` ...
Esli zaiti s parametrami To ti prosto isparishsja,
Buddesh v liste, no na kanale budesh prozrachnim  http://forum.antichat.ru/iB_html/non-cgi/emoticons/biggrin.gif

Zvet propuskaetsja kak #000000 tak i slovamai naprimer: Red.
Stavish ` tozhe samoe kak i s size="".

Esli pitaeshsja zackinut script

Pishesh :

Javascript:alert ....

To v html ono vigledit tak:
j:alert

Poluchjaetsja on sjedaet slovo ...

Pri vhode v chat est toka odno pole v voda nicka.
Chat sdelan na http:
T.E Adress xx.xx.xx.xx:xxxx ili tipa tokovo ...

Tak vot vopros vozmozhno li oboiti, eti vse vstavki i poedanie slov???

P.S: NA shol stranizy otkuda loginnjaza Admini  http://forum.antichat.ru/iB_html/non-cgi/emoticons/wow.gif  http://forum.antichat.ru/iB_html/non-cgi/emoticons/mad.gif http://forum.antichat.ru/iB_html/non-cgi/emoticons/confused.gif
Tak tam nado Nickname + Paasword, i plus tebja na IP proverjajut tipa ob ti tot admin ili net  http://forum.antichat.ru/iB_html/non-cgi/emoticons/mad.gif

Vaashe her poimjosh ....

Esli kto chjo znaet pomogite pleassee

Zaraneje spasibo  http://forum.antichat.ru/iB_html/non-cgi/emoticons/smile.gif

Algol

18.01.2004, 18:27

<table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата (Nemez @ января 18 2004,03:50)</td></tr><tr><td id="QUOTE">Javascript:alert ....

To v html ono vigledit tak:
j:alert

Poluchjaetsja on sjedaet slovo ...[/QUOTE]
Конечно съедает))
Если бы все так просто было  http://forum.antichat.ru/iB_html/non-cgi/emoticons/smile.gif

Куда кстати ты это "Javascript:alert ...."  вставлешь то ?

Попробуй вместо  javascript другие языки. Например "VBScript:alert()" . Веб мастера часто забывают, что помимо джаваскрипта есть еще пару языков  http://forum.antichat.ru/iB_html/non-cgi/emoticons/smile.gif

Nemez

19.01.2004, 19:18

Koroche budu kratok, islazhy swojo mnenie a ti Algol kak uchitel http://forum.antichat.ru/iB_html/non-cgi/emoticons/biggrin.gif Skazhesh pravelno u menja misl idjot ili net http://forum.antichat.ru/iB_html/non-cgi/emoticons/wink.gif

Vot tak vigljadet soobshenie v chate:

<table width=100%><tr><td>(06:52http://forum.antichat.ru/iB_html/non-cgi/emoticons/wow.gif6) TEXT :&nbsp;&nbsp;TEXT</td></tr></table><hr>

Vot ja poslal teg 

<table width=100%><tr><td>(06:52http://forum.antichat.ru/iB_html/non-cgi/emoticons/wow.gif6) TEX :&nbsp;&nbsp;TEXT</td></tr></table><hr>

Bukwi ostalis takiezhe, tolko nemnogo potolstele kak s tegom 
Moja misl:
Kakoito iz etih tegov & 
Nepropuskaet moju size http://forum.antichat.ru/iB_html/non-cgi/emoticons/mad.gif

Probival poraznomy:

 TEXT TEXT
 TEXT TEXT
 TEXT TEXT
...

Nefiga nevihodit http://forum.antichat.ru/iB_html/non-cgi/emoticons/sad.gif

No v chate est prikol ... on tegi s img propuskaet http://forum.antichat.ru/iB_html/non-cgi/emoticons/biggrin.gif

ESli koroche postavish shtob mona bilo kartinki smotret, to bush ih videt...
A esli net to na ekrane budet prost "[pic]" vihodit ...

No teg <img> PROPUSKAET!
Znachit mona skriptov nakidat http://forum.antichat.ru/iB_html/non-cgi/emoticons/biggrin.gif

Proveril ja na VBS ne sjel, no tegi tipa:

style=background-image:url(javascript:alert('приветик_вс� �м_!!'http://forum.antichat.ru/iB_html/non-cgi/emoticons/wink.gif)

Ne katjat, potomushto slovo style tozhe havaet ..

T.E:
Tipa teg ne prokatjat http://forum.antichat.ru/iB_html/non-cgi/emoticons/sad.gif

A kak script v teg <img src=...> Zasunut ja poka neznaju...

Esli chjoto eshjo nado raskazhy ...

A teper hochy uslishat otwet, kak moja mislja to? http://forum.antichat.ru/iB_html/non-cgi/emoticons/wink.gif

Nemez

21.01.2004, 20:38

TAk chjo Algol?

Kak maja mislja???  http://forum.antichat.ru/iB_html/non-cgi/emoticons/biggrin.gif

I prosba, nemog bi objasnit kak vstavit script bez tega "style"?
Mozhno ego prosto v img pihnut???