Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Форумы (https://forum.antichat.xyz/forumdisplay.php?f=16)
-   -   Как заюзать html-тэги на самопальном форуме? (https://forum.antichat.xyz/showthread.php?t=13892)

Laggi 03.02.2006 14:02

Как заюзать html-тэги на самопальном форуме?
 
Вот вопрос - как заюзать хтмл тэги на самопальном форуме... Если когда их используешь при отправке сообщения форум переводит их в: например <b> переводит в &lt;b&gt;
Можно как-нибудь обойти эту защитку?

Azazel 03.02.2006 14:10

http://antichat.ru/crackchat/HTML/
ПС. Темы с названием "Где ты, Джордан?" попрошу содавать где-нибудь в болталке.

Laggi 03.02.2006 14:18

Да это стеб :) Сенк за ссылку, почитаю щас

Laggi 03.02.2006 14:24

Цитата:

Сообщение от Azazel

Так там написаны способы вызова скриптов и т.п.
А мне нужно, как вставить < или >...
& #60;b& #62; (без пробелов) вот это вот первращается в &amp;#60;b&amp;#62;, т.е. & в символьной кодировке обрабатывается...
Есть возможность обмануть это?

Azazel 03.02.2006 14:34

Там внизу описываются различные кодировки символов.
http://ha.ckers.org/xss.html И здесь тоже.

Laggi 03.02.2006 14:39

Azael, я видел, что так снизу есть различные кодировки символов... Но тут вопрос не в том, как внутри тэга что-либо вставить, а как поставить кавычки. bbcode там нет... Знак &, как я уже сказала преващается в &amp;... Вот в том и вопрос - есть ли еще возможность как-нибудь поставить <, чтобы они воспринялись как кавычки, а не как &lt;
Там нет ограничений на слова типа script или alert - просто проблема в том, чтобы установить кавычки

temon 03.02.2006 21:02

ничего ты с этим не поделаешь.
там фильтр стоит значит на теги перекодирующий их.

Victor 04.02.2006 11:22

Гениальнейшие ответы имхо.


Короче как только позвали Белого Джордана, Белый Джордан вылезает из своей Лампы, регается на форуме античата, и с визгом бежит на встречу помочь нуждающимся.


Код HTML:

+ADw-/title+AD4APA-script+AD4-alert(document.cookie)+ADsAPA-/script+AD4-
Вот так впиши и будет тебе счастье.

А вообще прочти ты лучше эту статейку если тебе интересно.

http://antichat.ru/txt/utf7/

qBiN 04.02.2006 11:58

Цитата:

там фильтр стоит значит на теги перекодирующий их.
htmlspecialchars()
Цитата:

Вот так впиши и будет тебе счастье.
Лучше бы только ссылку оставил.

Victor 04.02.2006 12:22

В статье Алгола не так просто все понять для новичков.


Время: 00:50