PDA

Просмотр полной версии : Фильтр пропускает все кроме угловых скобок... Вопрос.


Cnhfyybr
27.11.2004, 16:18
Фильтр пропускает все кроме угловых скобок,
сам текст сообщений вставляется за скобками,
можно ли в этом случае что-нибудь придумать?
Пример:
( <html><head><title>Мои сообщения</title> <style type="text/css"><!-- BODY{FONT-SIZE: 80%} TD{FONT-SIZE: 80%} A{COLOR:#0033cc} A:active{COLOR:#ff3333} .mto{COLOR:#A34747} .mfrom{COLOR: #5D795D} .black A {COLOR: #333333} //--></style></head><body leftmargin="4" topmargin="4" bgcolor="#ffffff" link="#3366cc" marginheight="4" marginwidth="4" text="#000000" vlink="#3366cc"><table border="0" cellpadding="2" cellspacing="0"><tbody><tr><td><img src="http://194.67.27.119/images/ru/default/messages_from_unread.gif" alt="Evgeniy не прочитал ваше сообщение" title="Evgeniy не прочитал ваше сообщение" border="0" height="13" width="13"></td><td class="mfrom"><b>Assa</b> сегодня в 04:43</td></tr><tr><td></td><td class="mfrom">Абракадабра бим салабим ааааааааааааааааааааа</td></tr><tr><td></td><td align="left"><hr align="left" color="#d1d9de" noshade="noshade" size="1" width="80"></td></tr><tr><td><img src="http://194.67.27.119/images/ru/default/messages_from_unread.gif" alt="Evgeniy не прочитал ваше сообщение" title="Evgeniy не прочитал ваше сообщение" border="0" height="13" width="13"></td><td class="mfrom"><b>Assa</b> сегодня в 04:40</td></tr><tr><td></td><td class="mfrom">Абракадабра</td></tr><tr><td></td><td align="left"><hr align="left" color="#d1d9de" noshade="noshade" size="1" width="80"></td></tr><tr><td><img src="http://194.67.27.119/images/ru/default/messages_from_unread.gif" alt="Evgeniy не прочитал ваше сообщение" title="Evgeniy не прочитал ваше сообщение" border="0" height="13" width="13"></td><td class="mfrom"><b>Assa</b> сегодня в 04:37</td></tr><tr><td></td><td class="mfrom">\`'"/</td></tr><tr><td></td> )

Простите если глупость сморозил. Текст сообщения - абракадабра и т.д

virgoz
27.11.2004, 17:11
<img src="">
попробуй так
если увидишь картинку, значит xss

Cnhfyybr
27.11.2004, 21:53
Видно вот что <img src="">

Че Гевара
27.11.2004, 21:56
Исходным текстом, т.е. ?
Дай линк на форум ...

PEPSICOLA
27.11.2004, 22:41
Я щас такую вкусную лапшу захавал :D

Cnhfyybr
28.11.2004, 13:49
Форум здесь (http://love.km.ru)
У меня с ним ни чего не выходит :-(

virgoz
28.11.2004, 15:00
где там форум, я чет не нашел?

Cnhfyybr
29.11.2004, 04:31
Регистрируешься и можешь отправлять сообщения в приват кому угодно.
Выбираешь анкету и пишешь. Может это не совсем форум в традиционном понятии,
но как его еще обозвать не знаю.

Монгол
03.12.2004, 00:19
В предварительном просмотре сообщений вот это проходит: я внутри тега (' ' скрипт здесь) и ты внутри тега :)

Вот результат:
<a class='l1' href='http://' ' скрипт здесь ' target=_blank>я внутри тега</a>

Короче пробуй :)) дырки есть :)

Монгол
03.12.2004, 00:25
Четр..... Предыдущее сообщение должно было выглядеть так :

В предварительном просмотре сообщений вот это проходит: [ url=' ' скрипт здесь ] я внутри тега [ /url ]

(только убери пробелы. я их вставил чтобы правильно отобразить строку)

Вот результат:
<a class='l1' href='http://' ' скрипт здесь ' target=_blank>я внутри тега</a>

Короче пробуй ) дырки есть


P.S. Проклятый Vbulletin :)

Cnhfyybr
05.12.2004, 23:15
Нет у меня вашего опыта, Учюсь только. Так что не злитесь на глупые вопросы.
Предворительный просмотр - это как?
Это окно сообщений до отсылки или как?

Монгол
07.12.2004, 15:35
точно...окно сообщений до отсылки

Cnhfyybr
07.12.2004, 22:36
точно...окно сообщений до отсылки


Но ведь просмотр этого окна в виде Html, через браузер, не доступен, все показывает, а это окно нет.
Как посмотреть?