HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости CMS / форумов
Перезагрузить страницу Фильтр пропускает все кроме угловых скобок... Вопрос.
   
Ответ
Страница 1 из 2 1 2 >
 
Опции темы Поиск в этой теме Опции просмотра

Фильтр пропускает все кроме угловых скобок... Вопрос.
  #1  
Старый 27.11.2004, 16:18
Cnhfyybr
Новичок
Регистрация: 10.11.2004
Сообщений: 17
Провел на форуме:
0

Репутация: 0
По умолчанию Фильтр пропускает все кроме угловых скобок... Вопрос.
Фильтр пропускает все кроме угловых скобок,
сам текст сообщений вставляется за скобками,
можно ли в этом случае что-нибудь придумать?
Пример:
( <html><head><title>Мои сообщения</title> <style type="text/css"><!-- BODY{FONT-SIZE: 80%} TD{FONT-SIZE: 80%} A{COLOR:#0033cc} A:active{COLOR:#ff3333} .mto{COLOR:#A34747} .mfrom{COLOR: #5D795D} .black A {COLOR: #333333} //--></style></head><body leftmargin="4" topmargin="4" bgcolor="#ffffff" link="#3366cc" marginheight="4" marginwidth="4" text="#000000" vlink="#3366cc"><table border="0" cellpadding="2" cellspacing="0"><tbody><tr><td><img src="http://194.67.27.119/images/ru/default/messages_from_unread.gif" alt="Evgeniy не прочитал ваше сообщение" title="Evgeniy не прочитал ваше сообщение" border="0" height="13" width="13"></td><td class="mfrom"><b>Assa</b> сегодня в 04:43</td></tr><tr><td></td><td class="mfrom">Абракадабра бим салабим ааааааааааааааааааааа</td></tr><tr><td></td><td align="left"><hr align="left" color="#d1d9de" noshade="noshade" size="1" width="80"></td></tr><tr><td><img src="http://194.67.27.119/images/ru/default/messages_from_unread.gif" alt="Evgeniy не прочитал ваше сообщение" title="Evgeniy не прочитал ваше сообщение" border="0" height="13" width="13"></td><td class="mfrom"><b>Assa</b> сегодня в 04:40</td></tr><tr><td></td><td class="mfrom">Абракадабра</td></tr><tr><td></td><td align="left"><hr align="left" color="#d1d9de" noshade="noshade" size="1" width="80"></td></tr><tr><td><img src="http://194.67.27.119/images/ru/default/messages_from_unread.gif" alt="Evgeniy не прочитал ваше сообщение" title="Evgeniy не прочитал ваше сообщение" border="0" height="13" width="13"></td><td class="mfrom"><b>Assa</b> сегодня в 04:37</td></tr><tr><td></td><td class="mfrom">\`'"/</td></tr><tr><td></td> )

Простите если глупость сморозил. Текст сообщения - абракадабра и т.д
 
Ответить с цитированием

  #2  
Старый 27.11.2004, 17:11
virgoz
Участник форума
Регистрация: 16.09.2004
Сообщений: 193
Провел на форуме:
621131

Репутация: 47
По умолчанию
Код:
&#60img src=""&#62
попробуй так
если увидишь картинку, значит xss
Последний раз редактировалось virgoz; 27.11.2004 в 17:13..
 
Ответить с цитированием

  #3  
Старый 27.11.2004, 21:53
Cnhfyybr
Новичок
Регистрация: 10.11.2004
Сообщений: 17
Провел на форуме:
0

Репутация: 0
По умолчанию
Видно вот что <img src="">
 
Ответить с цитированием

  #4  
Старый 27.11.2004, 21:56
Че Гевара
Администратор
Регистрация: 05.10.2003
Сообщений: 1,083
Провел на форуме:
4618051

Репутация: 45


По умолчанию
Исходным текстом, т.е. ?
Дай линк на форум ...
 
Ответить с цитированием

Очень вкусная лапша =))
  #5  
Старый 27.11.2004, 22:41
PEPSICOLA
Познавший АНТИЧАТ
Регистрация: 14.10.2004
Сообщений: 1,162
Провел на форуме:
5619724

Репутация: 2944


Thumbs up Очень вкусная лапша =))
Я щас такую вкусную лапшу захавал
 
Ответить с цитированием

  #6  
Старый 28.11.2004, 13:49
Cnhfyybr
Новичок
Регистрация: 10.11.2004
Сообщений: 17
Провел на форуме:
0

Репутация: 0
По умолчанию
Форум здесь (http://love.km.ru)
У меня с ним ни чего не выходит :-(
 
Ответить с цитированием

  #7  
Старый 28.11.2004, 15:00
virgoz
Участник форума
Регистрация: 16.09.2004
Сообщений: 193
Провел на форуме:
621131

Репутация: 47
По умолчанию
где там форум, я чет не нашел?
 
Ответить с цитированием

  #8  
Старый 29.11.2004, 04:31
Cnhfyybr
Новичок
Регистрация: 10.11.2004
Сообщений: 17
Провел на форуме:
0

Репутация: 0
По умолчанию
Регистрируешься и можешь отправлять сообщения в приват кому угодно.
Выбираешь анкету и пишешь. Может это не совсем форум в традиционном понятии,
но как его еще обозвать не знаю.
 
Ответить с цитированием

Вот тебе дырка :)
  #9  
Старый 03.12.2004, 00:19
Монгол
Новичок
Регистрация: 02.12.2004
Сообщений: 8
Провел на форуме:
0

Репутация: 0
По умолчанию Вот тебе дырка :)
В предварительном просмотре сообщений вот это проходит: я внутри тега и ты внутри тега

Вот результат:
<a class='l1' href='http://' ' скрипт здесь ' target=_blank>я внутри тега</a>

Короче пробуй ) дырки есть
 
Ответить с цитированием

  #10  
Старый 03.12.2004, 00:25
Монгол
Новичок
Регистрация: 02.12.2004
Сообщений: 8
Провел на форуме:
0

Репутация: 0
По умолчанию
Четр..... Предыдущее сообщение должно было выглядеть так :

В предварительном просмотре сообщений вот это проходит: [ url=' ' скрипт здесь ] я внутри тега [ /url ]

(только убери пробелы. я их вставил чтобы правильно отобразить строку)

Вот результат:
<a class='l1' href='http://' ' скрипт здесь ' target=_blank>я внутри тега</a>

Короче пробуй ) дырки есть


P.S. Проклятый Vbulletin
 
Ответить с цитированием
Ответ
Страница 1 из 2 1 2 >



« Предыдущая тема | Следующая тема »


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.