17.01.2008, 07:03
|
|
Новичок
Регистрация: 04.01.2008
Сообщений: 14
Провел на форуме:
185424
Репутация:
2
|
|
Взлом чата через скрытое поле цвета?
Возможно ли провести хсс?
Код:
<input type="hidden" name="nick_color" id="nick_color" value="777777">
Я редактирую value=""><script>alert()</script>
я сен у меня ничего не получится, в конце мешает ">
Пробую
Код:
value=""><body onload="javascript:for(;;)open('http://idiot.ru/')
И с этим тоже ничего не выходит. Почему? Тэг закрывается на ">, но не работает почему?
Если просто закрываю тег то к моему нику приклеивается
/;font-size:12px;">
Ещё один баг когда вствляю коментарий вместо цвета например <!--/weqr--!>, тостраница чата загружается до моего ника и дальше не отображается... почему?
Можно ли провести хсс? |
|
|