Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Форумы (https://forum.antichat.xyz/forumdisplay.php?f=16)
-   -   Можно ли с помошью html+css+javascript спрятать illegal-url в опере? (https://forum.antichat.xyz/showthread.php?t=13161)

simplex 18.01.2006 15:18

Можно ли с помошью html+css+javascript спрятать illegal-url в опере?
 
Использовал xss для phpbb 2.0.17 от wj. В опере ссылка палиться. Можно ее как - нибудь припрятать?

Azazel 18.01.2006 18:14

Можно, под цвет фона маскируют. Поищи, недавно описывалось.

SanyaX 18.01.2006 19:10

Sdelay razmer shrifta malenkiy i s pomoshu bb tegov postav chvet pod cvet forumaA!

syntacsis 18.01.2006 19:43

Такой частый вопроc. Имхо лучше всего делать так:
size = 1
color = (узнаем код цвета форума)
Но это еще не все. Для максимально быстрого получения админских или модерских кук заранее составляем ОГРОМНОЕ спамерское сообщение на лист А4 с РЕКЛАМОЙ ПОРНОСАЙТА или секс-услуг, двумя десятками ССЫЛОК. Плюс вставляем в пост около десяти тяжелых картинок самого непристойного содержания. Код внедряем в сообщение.
Результат: сообщение мгновенно удаляется (ваши порнокартинки и загрузиться все не успеют), НИКТО ВАШ КОД НЕ УВИДИТ в таком сообщении. Вы получаете куки юзера с правами модера или админа. Форумчане думают, что это был обычный спам. Всем хорошо. :)

simplex 18.01.2006 20:11

в опере illegal-url под цвет форума замаскировать не получиться - уже пробывал. Максимум что можно сделать это size=0.

syntacsis - :)


Время: 02:38