Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Чаты (https://forum.antichat.xyz/forumdisplay.php?f=10)
-   -   Чего бы сделать с чатом если проходят практически все символы кроме "<" и ">" (https://forum.antichat.xyz/showthread.php?t=6176)

BNF 23.04.2005 02:44

Чего бы сделать с чатом если проходят практически все символы кроме "<" и ">"
 
Можно ли как-нить или обойти защиту чата, или ещё как-то, в общем символы:
" ' \ `

проходят так как они есть, а вот < > меняются на &gt и &rt

Кто-нить знает какую бы заподлянку устроить?:)

Майор 23.04.2005 03:11

это зависит от структуры html кода, т е можно ли нарушить структуру этими символами

BNF 23.04.2005 03:58

Нет, вот именно, что внутрь тэга тоже никак не войдешь:) Вот я и подумал может как-либо все-таки можно извернуться, чтобы либо вообще без тэговых знаков обойтись, либо обойти их как-то...

Algol 23.04.2005 20:31

Цитата:

Сообщение от bnf
Нет, вот именно, что внутрь тэга тоже никак не войдешь:)

Как такое может быть ?
Если не фильтруются символы " и ' , то нарушить структуру всегда можно...

BNF 24.04.2005 00:10

а как нарушишь..?
Тут такая фигня что мессага прилетает сюда:

<font color="black"> сюда </font>

и получается, что хоть эти символы и проходят внутри тэга <font> ничего не сделаешь.... и как назло дырки в цвете нет:) там только буквы проходят длинной менее 14 символов... вот такая фигня получается...
вот я и подумал, а нельзя ли все-таки как-то протиснуть знаки <, >...
(это cgi скрипт, по видимому написан на Перле)

BNF 27.04.2005 04:47

в общем нужна ваша помощь. Похожая ситуация только теперь такой расклад.
Я могу влезть сюда:

<img src="http://pic.jpg" xxx >
<a href="http://site.ru/" xxx > xxx </a>

Вместо "xxx" можно: " ' \ / `
но нелья символы тэгов: <>
подскажите чего бы такого сделать интересного??
я в принципе только xxx на вот такое подменил:
style="font-size:200px"
ну да ниче.... весело...:) а ещё повеселее кто-нить может??:)

FoX's 27.04.2005 09:28

style="font-size:0px 8)))

BNF 27.04.2005 15:31

Цитата:

Сообщение от FoX's
style="font-size:0px 8)))

ну это измениться только для одного тэга, но тоже весьма интересно! :D
а ещё чего-нибудь?? :)

Algol 27.04.2005 16:24

style=background:url(javascript:for(;;)alert())


Время: 12:43