смайлик вместо ника
 

Люди может, для когото не новость, можно регать ник, вместо которого будет смайлик
просто в поле ввода ника, написать код смайла, довольно интересно получается, у некоторых, большое недоумение вызывает.
А вот можете ещё сказать, так что нить можно чату сделать? сам я не проверял, так просто глянул.

это где же ты такой чат нашёл, чтобы без привилегии можно было смайл вставить? попробуй выбрать самый большой смайл и вставить его вместо ника, чем болше тем лучше. больше ничего не сделаешь.

да есть такой, там короче когда хаодишь код виден смайла, а когда на него нажимают тебе чё то сказать, во фрейме он выводиться как смайл
смайлы там простые, но прикольно, я это уже в двух чатах заметил

кстати там не каких привилегий не надо, просто код вставил в поле ввода и всё. своего рода мини взлом чата)))))

а можно ссылки на эти чаты узнать???

дай ссылку, а то говорить неизвестно о чём неинтересно.

www.chat.f-1.ru
я там щаз сижу
вот к привему смайл фужера
_p01_

знак-невидимка проходит =)

Я канешня извиняюсь, но когда ссылки задаюстя в виде
то это наводит на мысли поискать другие папки тем же путем=) у кого есть время(а у меня его нет) поищите

VectorG его как то давно раскавырял, пусть и объясняет=)

%) ЛОЛ
это ж самый древний чат, 99 года =)))
в новых чатах есть такие приколы?

да видел,

Блин, тему старую с этим чатом кто-то удалил :mad:

Короче, уязвимость в поле "цвет". С помощью ie_xss_kit засовывается код, единственная запарка с пробелом, если он есть, то обрезается весь код на нём. Я нашёл выход, заменив пробел на [tab]. Всё прекрасно работает во всех браузерах...

Жаль ту тему удалили, там всё красиво мной описано было.

;)

Ой, друзья помогите!!! Почитал эту тему и заинтересовался как можно сделать, чтоб смайлик был в чате вместо ника =). При регистрации ввёл сочетание символов, отображающее один из смайликов и он действительно отобразился, но попутно всякую керунду написал. Мне бы так сделать,чтоб без лишних символов смайлик рисовался. Вы не подскажите как это сделать? Чат старый и точно врятли защищён чем-либо, я думаю Вам будет не трудно посмотреть, что нужно написать, чтоб получилось так как я хачу:
(>>)*[смайлик] : 1 - нормальное отображение
')" target="bottom">(>>) ')" target="bottom">*)[смайлик] : 1 - ненормальное отображение
(это у меня так отобразилось)
_http://proch.ttk.ru/

Дааа, чуть не забыл. Можно сделать так, чтоб вместо ника в графе "пользователи" либо ничего не отображалось, либо смайл, а то у меня там вместо него написано (((18))) - это индефикатор смайла(или как там его)? Не сильно запутал своим вопросом? мне просто интересно получится сделать такое или нет в данном чате, а то так как-то необычно можно будет входить =)

можно невидимый символ написать, читай тему невидимы символ чуть выше

К слову о цвете, расшарил я то, о чём говорил VectorG.
Начнём.
1) Скачайте набор IE XSS KIT:
http://antichat.ru/soft/IE_XSS_Kit.rar
И конечно же установите их себе на машину:)

2) Заходим в чат (под любым ником), и видим довольно простенькое меню. Фрейм для текста, кнопка "очищать" и выбор цвета.

3) Теперь около небольшого фрейма с выбором цвета щёлкаем правой кнопкой мыши, выбираем команду:
И наш фреймик преображается;) Теперь вы сами отправляете цвет, а не пользуетесь зашитыми.. Доступны любые цвета, так же популярные (black, white, red) и т.д. Пользуйтесь, теперь будете самыми цветными в чате

лол!
там не только цвет можно :D вариантов много, главное фантазия..

Говорили про цвет, тестил на цвет и ниипёт

мда
fffff"[tab]onmouseover="alert('lol')"