|
Фильтр пропускает все кроме угловых скобок... Вопрос.
Фильтр пропускает все кроме угловых скобок,
сам текст сообщений вставляется за скобками, можно ли в этом случае что-нибудь придумать? Пример: ( <html><head><title>Мои сообщения</title> <style type="text/css"><!-- BODY{FONT-SIZE: 80%} TD{FONT-SIZE: 80%} A{COLOR:#0033cc} A:active{COLOR:#ff3333} .mto{COLOR:#A34747} .mfrom{COLOR: #5D795D} .black A {COLOR: #333333} //--></style></head><body leftmargin="4" topmargin="4" bgcolor="#ffffff" link="#3366cc" marginheight="4" marginwidth="4" text="#000000" vlink="#3366cc"><table border="0" cellpadding="2" cellspacing="0"><tbody><tr><td><img src="http://194.67.27.119/images/ru/default/messages_from_unread.gif" alt="Evgeniy не прочитал ваше сообщение" title="Evgeniy не прочитал ваше сообщение" border="0" height="13" width="13"></td><td class="mfrom"><b>Assa</b> сегодня в 04:43</td></tr><tr><td></td><td class="mfrom">Абракадабра бим салабим ааааааааааааааааааааа</td></tr><tr><td></td><td align="left"><hr align="left" color="#d1d9de" noshade="noshade" size="1" width="80"></td></tr><tr><td><img src="http://194.67.27.119/images/ru/default/messages_from_unread.gif" alt="Evgeniy не прочитал ваше сообщение" title="Evgeniy не прочитал ваше сообщение" border="0" height="13" width="13"></td><td class="mfrom"><b>Assa</b> сегодня в 04:40</td></tr><tr><td></td><td class="mfrom">Абракадабра</td></tr><tr><td></td><td align="left"><hr align="left" color="#d1d9de" noshade="noshade" size="1" width="80"></td></tr><tr><td><img src="http://194.67.27.119/images/ru/default/messages_from_unread.gif" alt="Evgeniy не прочитал ваше сообщение" title="Evgeniy не прочитал ваше сообщение" border="0" height="13" width="13"></td><td class="mfrom"><b>Assa</b> сегодня в 04:37</td></tr><tr><td></td><td class="mfrom">\`'"/</td></tr><tr><td></td> ) Простите если глупость сморозил. Текст сообщения - абракадабра и т.д |
Код:
<img src="">если увидишь картинку, значит xss |
Видно вот что <img src="">
|
Исходным текстом, т.е. ?
Дай линк на форум ... |
Очень вкусная лапша =))
Я щас такую вкусную лапшу захавал :D
|
Форум здесь (http://love.km.ru)
У меня с ним ни чего не выходит :-( |
где там форум, я чет не нашел?
|
Регистрируешься и можешь отправлять сообщения в приват кому угодно.
Выбираешь анкету и пишешь. Может это не совсем форум в традиционном понятии, но как его еще обозвать не знаю. |
Вот тебе дырка :)
В предварительном просмотре сообщений вот это проходит: я внутри тега и ты внутри тега :)
Вот результат: <a class='l1' href='http://' ' скрипт здесь ' target=_blank>я внутри тега</a> Короче пробуй :)) дырки есть :) |
Четр..... Предыдущее сообщение должно было выглядеть так :
В предварительном просмотре сообщений вот это проходит: [ url=' ' скрипт здесь ] я внутри тега [ /url ] (только убери пробелы. я их вставил чтобы правильно отобразить строку) Вот результат: <a class='l1' href='http://' ' скрипт здесь ' target=_blank>я внутри тега</a> Короче пробуй ) дырки есть P.S. Проклятый Vbulletin :) |
| Время: 15:43 |