Просмотр полной версии : Если что-то не ломается, оно ломается все равно
JazzzSummerMan
08.08.2004, 14:01
Копать надо глубже, повторюсь. Вот вам пример, имеется известный форум http://forum.xakep.ru. Раньше можно было вставлять тэги, ломалось все с первого захода. Теперь перешли на bb-тэг. Кавычки фильтруются, и все у них чинно. Напишем:
</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Исходный код </td></tr><tr><td id="CODE">
[url]http://antichat.ru[/url][/QUOTE]<span id='postcolor'>
Получим:
<a href="http://antichat.ru">
А если напишем так:</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Исходный код </td></tr><tr><td id="CODE">
[url=http://antichat.ru]сайт[/url][/QUOTE]<span id='postcolor'>
то получаем:
<a href=http://antichat.ru>
А казалось бы одно и то же..
Или взять хотя бы http://woguest.ru
Знаю кучу сайтов с такими гестами. Раньше все фильтровалось, обрезалось и тд, но работало вот это:</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Исходный код </td></tr><tr><td id="CODE">
[img]javascript:alert()[/img][/QUOTE]<span id='postcolor'>
Теперь это не работает. Если бы не справочник zFailure и Алгола, то так бы и думали все что дела обстоят худо. А между тем мы делаем так:</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Исходный код </td></tr><tr><td id="CODE">
[img]&#106&#97&#118&#97&#115&#99&#114&#105&#112&#1 16&#58&#97&#108&#101&#114&#116&#40&#39&#39&#41&#59 [/img][/QUOTE]<span id='postcolor'>
Вот вам и JS в странице гостевой. Хочешь редирект делай, а хочешь - еще чего-нить.
Че Гевара
08.08.2004, 16:55
</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата (JazzzSummerMan @ августа 08 2004,14:01)</td></tr><tr><td id="QUOTE">Теперь это не работает. Если бы не справочник zFailure и Алгола, то так бы и думали все что дела обстоят худо. А между тем мы делаем так:</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Исходный код </td></tr><tr><td id="CODE">
[img]&#106&#97&#118&#97&#115&#99&#114&#105&#112&#1 16&#58&#97&#108&#101&#114&#116&#40&#39&#39&#41&#59 [/img][/QUOTE]<span id='postcolor'>
Вот вам и JS в странице гостевой. Хочешь редирект делай, а хочешь - еще чего-нить.[/QUOTE]<span id='postcolor'>
Я не понял .. А почему структура скрипта не разрушается после кодирования ?
JazzzSummerMan
09.08.2004, 04:10
</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата (Че Гевара @ августа 08 2004,16:55)</td></tr><tr><td id="QUOTE">Я не понял .. А почему структура скрипта не разрушается после кодирования ?[/QUOTE]<span id='postcolor'>
Не понял о чем ты.
Если мы отправляем сочетание javascript:, то фильтр гостевой не пропускает его. Если в кодах, то не отфильтровывает. Закодированный скрипт:
<img src=&#106&#97&#118&#97&#115&#99&#114&#105&#112&#11 6&#58&#97&#108&#101&#114&#116&#40&#39&#39&#41&#5 9>
раскодируется при выполнении.
zFailure
09.08.2004, 11:05
просто наш IE (возможно и не только он) перед оброботкой конвертирует все мнемоники в значениях параметров тэгов обратно в символы
Че Гевара
09.08.2004, 12:07
Все, всосал ... =)
Че Гевара
09.08.2004, 14:13
Кста ... Если такой код сохранить как *.html , а потом открыть, то скрипт не вополнится ...
Будет лишь раскодированный исходник ...
По-любому 1 тег <img=.... нужно "нормальным" оставлять ...
JazzzSummerMan
10.08.2004, 00:20
Не знаю почему у тебя так. Я пишу такой код в блокноте:
<img src=&#106&#97&#118&#97&#115&#99&#114&#105&#112&#11 6&#58&#97&#108&#101&#114&#116&#40&#41&#59>
сохраняю, и у меня появляется алерт. Причем как в IE6, так и в Опере. В WIN98 и XP.
Че Гевара
10.08.2004, 00:34
У меня так же ...
Если просто написать &#106&#97&#118&#97&#115&#99&#114&#105&#112&#116&#5 8&#97&#108&#101&#114&#116&#40&#41&#59 то ничего не появится ) ...
JazzzSummerMan
10.08.2004, 00:39
а если ты просто напишешь:
javascript:alert();
то у тебя что-то появится?)
Че Гевара
10.08.2004, 00:52
Пояивится ) Только не алерт )
zFailure
11.08.2004, 11:13
я ж сказал мнемоники можно юзать только в ЗНАЧЕНИЯХ параметров тэгов
<тэг параметр="ЗНАЧЕНИЯ"></тэг>
кстати тут xakep.ru недавно Tips & Tricks 1.1 родил http://forum.antichat.ru/iB_html/non-cgi/emoticons/biggrin.gif
я там клевую штуку узнал
</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Исходный код </td></tr><tr><td id="CODE">Во всех версиях Win32, начиная с 98 (там впервые объединились EXPLORER и IEXPLORER), есть следующая фишка - HTML-код можно набирать прямо из адресной строки! Существует три варианта выполнения этой нехитрой операции:
1. about:ТО_ЧТО_НАДО_НАПИСАТЬ
(Пример: about:<center><h1>HARRY POTTER OVERDRIVE</h1><hr width=90%></center>);
2. javascript:("ТО_ЧТО_НАДО_НАПИСАТЬ "), либо javascript:code_source;
3. vbscript: -//- - аналогично (но не советую :)).[/QUOTE]<span id='postcolor'>
ну about помоему в здоровых браузерах уже давно не работает, а вот 2-ой и 3-ий пункты работают 100%
JazzzSummerMan
11.08.2004, 13:30
</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата (zFailure @ августа 11 2004,11:13)</td></tr><tr><td id="QUOTE"></span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Исходный код </td></tr><tr><td id="CODE">Во всех версиях Win32, начиная с 98 (там впервые объединились EXPLORER и IEXPLORER), есть следующая фишка - HTML-код можно набирать прямо из адресной строки! Существует три варианта выполнения этой нехитрой операции:
1. about:ТО_ЧТО_НАДО_НАПИСАТЬ
(Пример: about:<center><h1>HARRY POTTER OVERDRIVE</h1><hr width=90%></center>);
2. javascript:("ТО_ЧТО_НАДО_НАПИСАТЬ "), либо javascript:code_source;
3. vbscript: -//- - аналогично (но не советую :)).[/QUOTE]<span id='postcolor'>
ну about помоему в здоровых браузерах уже давно не работает, а вот 2-ой и 3-ий пункты работают 100%[/QUOTE]<span id='postcolor'>
Вношу поправкуhttp://forum.antichat.ru/iB_html/non-cgi/emoticons/smile.gif
Насчет первого пункта. У меня работает в IE6 под XP но не работает под WIN98. А вообще это было исзвестно давно.
Насчет второго. Где-то читал, что изначально JS уделяли как раз только командную строку(javascript:), то есть не было в html тэгов <script></script>. Сейчас это кажется абсурдным
Кинь ссылку на этот Типс энд Трипс
JazzzSummerMan
11.08.2004, 13:38
</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата (zFailure @ августа 11 2004,11:13)</td></tr><tr><td id="QUOTE">я ж сказал мнемоники можно юзать только в ЗНАЧЕНИЯХ параметров тэгов
<тэг параметр="ЗНАЧЕНИЯ"></тэг>[/QUOTE]<span id='postcolor'>
Да поняли все уже давноhttp://forum.antichat.ru/iB_html/non-cgi/emoticons/smile.gif Этот метод работает и в Опере тоже. Но Нетшкафом не поддерживается.
Еще в справочнике написано что
<iframe src="javascript:">
работает только в IE. Однако работает и в IE и в NN и в Опере. Но в старых версиях NN в ПРИНЦИПЕ не мог работать, потому как не поддерживался встроенный фрейм.
zFailure
11.08.2004, 15:23
http://www.xakep.ru/post/23232/tips_tricks11.rar
</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата (zFailure @ августа 11 2004,11:13)</td></tr><tr><td id="QUOTE">я там клевую штуку узнал[/QUOTE]<span id='postcolor'>
Это известно давно ....
Кстати есть пару прколных вещей.
Например в адресной строке IE работают даже такие адреса:
avascript:alert()
vascript:alert()
vvvscript:alert()
и даже nafigscript:alert()
http://forum.antichat.ru/iB_html/non-cgi/emoticons/biggrin.gif
Че Гевара
11.08.2004, 18:23
Хмм ... По ключевому слову скрипт он преобразуется в яваскрипт ...
zFailure
11.08.2004, 18:39
</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата (Че Гевара @ августа 11 2004,18:23)</td></tr><tr><td id="QUOTE">Хмм ... По ключевому слову скрипт он преобразуется в яваскрипт ...[/QUOTE]<span id='postcolor'>
не всегда в ява
avascript:alert() -> javascript:alert()
vascript:alert() -> vbscript:alert()
vvvscript:alert() -> vbscript:alert()
nafigscript:alert() -> javascript:alert()
тока я понять не могу, от чего зависит?
что получается java или vb
Че Гевара
12.08.2004, 16:50
Просто там присутствует ключевое слово script ... То что идет до него - отбрасывается и не обрабатывается ...
Жар_Птица
28.08.2004, 13:35
</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата (Че Гевара @ августа 10 2004,00:52)</td></tr><tr><td id="QUOTE">Пояивится ) Только не алерт )[/QUOTE]<span id='postcolor'>
Алерт???)))ха не смеши меня и вобще что это такое???
Че Гевара
28.08.2004, 16:21
</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата (Жар_Птица @ августа 28 2004,13:35)</td></tr><tr><td id="QUOTE"></span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата (Че Гевара @ августа 10 2004,00:52)</td></tr><tr><td id="QUOTE">Пояивится ) Только не алерт )[/QUOTE]<span id='postcolor'>
Алерт???)))ха не смеши меня и вобще что это такое???[/QUOTE]<span id='postcolor'>
Ну я вообще-то не клоун чтобы тебя смешить ...
Имеется ввиду, что появится исходный текст, а не алерт ...
2Жар_Птица
Какой ты умный тута http://forum.antichat.ru/iB_html/non-cgi/emoticons/devil.gif http://forum.antichat.ru/iB_html/non-cgi/emoticons/devil.gif
vBulletin® v3.8.14, Copyright ©2000-2026, vBulletin Solutions, Inc. Перевод: zCarot