HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости CMS / форумов
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Можно ли с помошью html+css+javascript спрятать illegal-url в опере?
  #1  
Старый 18.01.2006, 15:18
simplex
Новичок
Регистрация: 05.10.2005
Сообщений: 3
С нами: 10840534

Репутация: 0
Question Можно ли с помошью html+css+javascript спрятать illegal-url в опере?

Использовал xss для phpbb 2.0.17 от wj. В опере ссылка палиться. Можно ее как - нибудь припрятать?
 
Ответить с цитированием

  #2  
Старый 18.01.2006, 18:14
Azazel
Заведующий всем
Регистрация: 17.04.2005
Сообщений: 1,062
С нами: 11087066

Репутация: 561


По умолчанию

Можно, под цвет фона маскируют. Поищи, недавно описывалось.
__________________
Full DNS report
 
Ответить с цитированием

  #3  
Старый 18.01.2006, 19:10
SanyaX
.::Club Life::.
Регистрация: 28.01.2005
Сообщений: 1,205
С нами: 11200586

Репутация: 1398


По умолчанию

Sdelay razmer shrifta malenkiy i s pomoshu bb tegov postav chvet pod cvet forumaA!
__________________
-=Ok let's Go=-
-=OpenVPN=-
 
Ответить с цитированием

  #4  
Старый 18.01.2006, 19:43
syntacsis
Участник форума
Регистрация: 14.11.2005
Сообщений: 146
С нами: 10782887

Репутация: 43
По умолчанию

Такой частый вопроc. Имхо лучше всего делать так:
size = 1
color = (узнаем код цвета форума)
Но это еще не все. Для максимально быстрого получения админских или модерских кук заранее составляем ОГРОМНОЕ спамерское сообщение на лист А4 с РЕКЛАМОЙ ПОРНОСАЙТА или секс-услуг, двумя десятками ССЫЛОК. Плюс вставляем в пост около десяти тяжелых картинок самого непристойного содержания. Код внедряем в сообщение.
Результат: сообщение мгновенно удаляется (ваши порнокартинки и загрузиться все не успеют), НИКТО ВАШ КОД НЕ УВИДИТ в таком сообщении. Вы получаете куки юзера с правами модера или админа. Форумчане думают, что это был обычный спам. Всем хорошо.

Последний раз редактировалось syntacsis; 18.01.2006 в 19:46..
 
Ответить с цитированием

  #5  
Старый 18.01.2006, 20:11
simplex
Новичок
Регистрация: 05.10.2005
Сообщений: 3
С нами: 10840534

Репутация: 0
По умолчанию

в опере illegal-url под цвет форума замаскировать не получиться - уже пробывал. Максимум что можно сделать это size=0.

syntacsis -
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
химия своими руками silveran Болталка 43 11.01.2006 22:05
Books JS FRAGNATIC PHP 0 11.08.2005 16:57



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.

×

Внести депозит

Введите сумму USDT:

Принимается только USDT TRC20. Fake/Flash USDT не засчитывается.

×

Вывести депозит

Сумма USDT:

Ваш USDT TRC20 кошелек:

Заявка будет отправлена администратору.