FORUMS

MEMBERS

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Чаты
Help pls

Опции темы

Поиск в этой теме

Опции просмотра

11.12.2002, 13:39

adam

Новичок

Регистрация: 11.12.2002

Сообщений: 2

Провел на форуме:
0

Репутация: 0

Ломается через разрешенный тег <a>*
это как?

11.12.2002, 14:32

Algol

Регистрация: 29.05.2002

Сообщений: 1,793

Провел на форуме:
2050916

Репутация: 0

речь идет о том, что чат распознает URL адреса и преобразует их из обычного текста в ссылку (то есть адрес попадает в тег <a&gt

. Например ты посылаешь сообщение </span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Исходный код </td></tr><tr><td id="CODE">http: //antichat.ru [/QUOTE]<span id='postcolor'> а оно вставляется в общак в виде http://antichat.ru .
Если вставить в URL спецсимволы типа кавычки, то можно взломать чат методом нарушения структуры HTML.

11.12.2002, 14:35

Guest

Сообщений: n/a

Провел на форуме:

Репутация:

спасибо большое за оперативность =)) все понял =)

« Предыдущая тема | Следующая тема »

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход

ANTICHAT.XYZ