ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Чаты
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

эт к algol
  #1  
Старый 20.12.2004, 18:49
Dmitro
Участник форума
Регистрация: 11.12.2004
Сообщений: 110
Провел на форуме:
130949

Репутация: 34
Отправить сообщение для Dmitro с помощью ICQ
Cool эт к algol

Сразу говорю, тема временная.. просто вопросик и убедительная просьба подсказать чёнть?!

Вообщем то попал на один чат, построение впринципе уже знакомое,но! уж через-чур фильтры сильные: ничё не пропускает,кроме как через ник,
и то немного.. короче:
......
<a href="#end" onclick="return Write('НИК, ')">
<b>НИК:</b></a><font color=C0C0C0> Сообщение</font> ......
в нике пропускаются : & # % ' > / \ ;
единственное,что смог - эт на событие onclick, но не могу перекрыть двойную кавычку onclick, можно ли что то
сделать,хотя бы вывести на onmouseover ?????
У меня нифика не получилось....
Да,кстати только в нике! а в репликах на всё фильтр.
Помоги, плиииз ?


Последний раз редактировалось &clubs -Dmitro- &clubs; 24.12.2004 в 05:01..
 
Ответить с цитированием

  #2  
Старый 20.12.2004, 19:02
Егорыч+++
Administrator
Регистрация: 27.05.2002
Сообщений: 1,241
Провел на форуме:
20377164

Репутация: 0


По умолчанию

` - этот символ пропускает в нике?
 
Ответить с цитированием

егорычу+++
  #3  
Старый 20.12.2004, 21:19
Dmitro
Участник форума
Регистрация: 11.12.2004
Сообщений: 110
Провел на форуме:
130949

Репутация: 34
Отправить сообщение для Dmitro с помощью ICQ
По умолчанию егорычу+++

НЕА, да даже и если б...
символ ` вообще не проходит, даже не преобразуется.
 
Ответить с цитированием

ну неужели не знает никто?????????
  #4  
Старый 22.12.2004, 19:41
Dmitro
Участник форума
Регистрация: 11.12.2004
Сообщений: 110
Провел на форуме:
130949

Репутация: 34
Отправить сообщение для Dmitro с помощью ICQ
По умолчанию ну неужели не знает никто?????????

я чёта не пойму, все такие зазнавшиеся?
ну где ж взаимовыручка, ДАВАЙТЕ ПОМОГАТЬ ДР.ДУГУ ???!!!
 
Ответить с цитированием

  #5  
Старый 22.12.2004, 19:45
SHiTS
Участник форума
Регистрация: 11.12.2004
Сообщений: 242
Провел на форуме:
144460

Репутация: 39
Отправить сообщение для SHiTS с помощью ICQ
По умолчанию

извините что вмешиваюсь,но эта тема "ДАВАЙТЕ ПОМОГАТЬ ДР.ДУГУ" поднималась неоднократно...
мож админы-занятые люди,поэтому на всё ответить не могут(только предположение).вот.
 
Ответить с цитированием

всё ёптыть!
  #6  
Старый 27.12.2004, 13:14
Dmitro
Участник форума
Регистрация: 11.12.2004
Сообщений: 110
Провел на форуме:
130949

Репутация: 34
Отправить сообщение для Dmitro с помощью ICQ
Thumbs down всё ёптыть!

нх эту тему, раз ниХ.то не отвечает.....















Последний раз редактировалось Dmitro; 27.12.2004 в 13:18..
 
Ответить с цитированием

  #7  
Старый 08.01.2005, 19:59
Dmitro
Участник форума
Регистрация: 11.12.2004
Сообщений: 110
Провел на форуме:
130949

Репутация: 34
Отправить сообщение для Dmitro с помощью ICQ
По умолчанию

Поздравляю Античат !!!
Вы потеряли Посетителя....

(меня)
 
Ответить с цитированием

  #8  
Старый 10.01.2005, 19:43
Algol
Регистрация: 29.05.2002
Сообщений: 1,793
Провел на форуме:
2050916

Репутация: 0


По умолчанию

Цитата:
Сообщение от Dmitro  
Сразу говорю, тема временная.. просто вопросик и убедительная просьба подсказать чёнть?!

Вообщем то попал на один чат, построение впринципе уже знакомое,но! уж через-чур фильтры сильные: ничё не пропускает,кроме как через ник,
и то немного.. короче:
......
<a href="#end" onclick="return Write('НИК, ')">
<b>НИК:</b></a><font color=C0C0C0> Сообщение</font> ......
в нике пропускаются : & # % ' > / \ ;
единственное,что смог - эт на событие onclick, но не могу перекрыть двойную кавычку onclick, можно ли что то
сделать,хотя бы вывести на onmouseover ?????
У меня нифика не получилось....
Да,кстати только в нике! а в репликах на всё фильтр.
Помоги, плиииз ?

Выйти за пределы onclick не получится, но скрипт вставить можно (будет срабатывать только при клике разумеется), например:
<a href="#end" onclick="return Write('&#39&#43&#97&#108&#101&#114&#116&#40&#41&#43&#39, ')">blabla</a>
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ