ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
Перезагрузить страницу Фильтруется < и >
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Фильтруется < и >
  #1  
Старый 24.02.2006, 18:14
Аватар для goldphix
goldphix
Новичок
Регистрация: 23.02.2006
Сообщений: 14
Провел на форуме:
106004

Репутация: 4
По умолчанию Фильтруется < и >
Я нашел сайт, на котором ползователи могут посылать друг другу сообщения. Абсолютно ничего нефильтроволось, поетому я свободно внедрял в сообщения html+javascript.
После того как я сообщил о дыре начали отфилтьтровывать < и >. Все остальное допустимо.
Как это можно использовать в своих целях, ведь html теги я уже немогу вставлять?
 
Ответить с цитированием

  #2  
Старый 24.02.2006, 18:21
Аватар для D1mOn
D1mOn
Постоянный
Регистрация: 02.10.2005
Сообщений: 490
Провел на форуме:
2333839

Репутация: 212
По умолчанию
попробуй зашифровать &#60 &#62
 
Ответить с цитированием

  #3  
Старый 24.02.2006, 19:39
Аватар для Nova
Nova
OpenVPN.CC
Регистрация: 15.07.2005
Сообщений: 1,599
Провел на форуме:
7670961

Репутация: 1034


Отправить сообщение для Nova с помощью ICQ
По умолчанию
Попробуй перекодировать html строку
 
Ответить с цитированием

  #4  
Старый 24.02.2006, 20:12
Аватар для goldphix
goldphix
Новичок
Регистрация: 23.02.2006
Сообщений: 14
Провел на форуме:
106004

Репутация: 4
По умолчанию
Цитата:
Сообщение от D1mOn  
попробуй зашифровать &#60 &#62
Попробовал, но &#60 &#62 это уже не управляющие символы и они просто выводятся в browser.
 
Ответить с цитированием

  #5  
Старый 24.02.2006, 20:14
Аватар для goldphix
goldphix
Новичок
Регистрация: 23.02.2006
Сообщений: 14
Провел на форуме:
106004

Репутация: 4
По умолчанию
Цитата:
Сообщение от Nova  
Попробуй перекодировать html строку
А как это сделать? Подскажи
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Как на форумных движках фильтруется от тегов строка user-agent перед отображением? vvs777 Форумы 3 27.07.2005 23:52



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ