PDA

Просмотр полной версии : Как обойти фильтр на : ?


Сталин
19.07.2005, 00:30
На что можно заменить в теги

:
?

Допустим
style=background:url(javascript:alert())

На что можно заменить


:

?

style=background(Что тут можно вставить в место : ?)url(javascript(Что тут можно вставить в место : ?)alert())

Сталин
19.07.2005, 06:49
Кто небудь знает?

Сталин
19.07.2005, 23:41
Блин ну хоть скажите где это узнать? Форум взломать надо. :(

coyl
20.07.2005, 00:04
читай
http://ha.ckers.org/xss.html

Сталин
20.07.2005, 00:10
Уже это тоже читал. И Алгола статью читал уже всё читал. Нигде не нашол заместителя ":" .

все филтры я обошол, но только осталось ":" :( Дуратский тег не пропускает. :(