ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > E-Mail
   
Закрытая тема
 
Опции темы Поиск в этой теме Опции просмотра

отправка ссылки на мейл.ру
  #1  
Старый 22.06.2008, 15:53
SpewFire
Banned
Регистрация: 14.03.2007
Сообщений: 82
Провел на форуме:
996198

Репутация: 85
Отправить сообщение для SpewFire с помощью ICQ
Exclamation отправка ссылки на мейл.ру

При оправке сообщения на мейл.ру
<a href="http://сайт.ru" target="_blank">http://сайт.ru</a>
приходит ссылка при нажатие на которую переходит на
win.mail.ru/cgi-bin/\"http://сайт.ru\" и пишет Данная страница не найдена на нашем сервере. Как составить html код??
 

  #2  
Старый 22.06.2008, 16:10
Grey
AMA - Level 2
Регистрация: 10.06.2006
Сообщений: 1,113
Провел на форуме:
17668503

Репутация: 5826


По умолчанию

Не сложно заметить что кавычки экранируються, причем могу поспорить ты отправляешь с какой нидь веб формы (для отправки писем в html коде), расположенной либо на кривом хосте, либо на бесплатном, что в свою очередь сказываеться на том что мейджик_квотс=он и в результате этого кавычки экранируються.

Цитата:
Сообщение от SpewFire  
<a href="http://сайт.ru" target="_blank">http://сайт.ru</a>
win.mail.ru/cgi-bin/\"http://сайт.ru\"
Что бы этого не было:

1. либо не юзай кавычек:

Код:
<a href=http://сайт.ru target=_blank>http://сайт.ru</a>
2. либо залей скрипт отправки на нормальный хост
3. либо вбей линк с адресом в переменную в самом скрипте отправки, а не присваивай её через форму
4. либо отправляй письма руками через телнет - но это уже геморно и не рационально.

Последний раз редактировалось Grey; 22.06.2008 в 16:13..
 

  #3  
Старый 22.06.2008, 16:13
SpewFire
Banned
Регистрация: 14.03.2007
Сообщений: 82
Провел на форуме:
996198

Репутация: 85
Отправить сообщение для SpewFire с помощью ICQ
По умолчанию

Спс...
 

  #4  
Старый 22.06.2008, 21:03
Lucky1954
Новичок
Регистрация: 27.05.2008
Сообщений: 8
Провел на форуме:
26669

Репутация: 0
По умолчанию

А есть у когонибудь скрипт для анонимной отправки почты, а то с бесплатной нельзя отправлять имена без "@" иначе он их в кашу превращает, волшебник млин.
 

  #5  
Старый 22.06.2008, 21:16
crackmail
Участник форума
Регистрация: 03.06.2008
Сообщений: 174
Провел на форуме:
2902191

Репутация: 45
По умолчанию

Grey , подскажи как избавится от предупреждения на меил.ру что типа вы переходите на другйо сайт , не вводите там ваш логин и пас , при нажатии на ссылку...
 

  #6  
Старый 23.06.2008, 15:00
Grey
AMA - Level 2
Регистрация: 10.06.2006
Сообщений: 1,113
Провел на форуме:
17668503

Репутация: 5826


По умолчанию

Цитата:
Сообщение от crackmail  
Grey , подскажи как избавится от предупреждения на меил.ру что типа вы переходите на другйо сайт , не вводите там ваш логин и пас , при нажатии на ссылку...
Ну сказать конкретно я не могу, скажу больше в общих чертах. Такое сообщение будет выскакивать при переходе на сторонний ресурс, но не при переходе на ресурс mail.ru. Что это может дать полезного? А то что если найти xss на одном из субдоменов mail.ru, то можно в пиьсме поставить линк на страницу с xss, а xss будет в свою очередь перебрасывать на твой фейковый сайт.

Наверное ты щас подумаешь, что найти xss очень сложно, но нет к примеру не так давно freddi находил не сколько активных xss на различных субдоменах, но их наверное уже прикрыли:

https://forum.antichat.ru/showpost.p...&postcount=161
https://forum.antichat.ru/showpost.p...&postcount=162
https://forum.antichat.ru/showpost.p...&postcount=163
https://forum.antichat.ru/showpost.p...&postcount=164
https://forum.antichat.ru/showpost.p...&postcount=169


Цитата:
Сообщение от crackmail  
А есть у когонибудь скрипт для анонимной отправки почты, а то с бесплатной нельзя отправлять имена без "@" иначе он их в кашу превращает, волшебник млин.
Не совсем понял что ты имел ввиду, но вроде ты имел ввиду про информацию от кого отправленно письмо. Если так то, наверное, ты имел ввиду как отправить письмо что бы в поле от кого отображалось что то вроде 'Вася Пупкин', а не 'vasya@pupkin.ru'. Для такого отображения в скрипте делай так:

$from = 'Вася Пупкин <vasya@pupkin.ru>';

И сам скрипт будет выглядить так:

PHP код:
<?php
$to 
'адрес на который отправляем письмо';
$from 'Вася Пупкин <vasya@pupkin.ru>';
$subject 'Тема письма';
$body '<h1>Текст письма с html-ем</h1>'
$header "From: ".$from."\r\nContent-type: text/html";
mail($to$subject$body$header);
?>
Так как в теме пошли вопросы не касающиеся того что было написано в первом посте тему закрываю.
 
Закрытая тема



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Полный обзор ICQ клиентов BlackCats ICQ 48 14.12.2008 00:32
ДЕШЕВО Продам ссылки с морды .РУ сайта. тИЦ 210, Pr1, Dmoz [alfred] Доступы, shells, ftp - Покупка, продажа 3 18.01.2008 02:52
Брутфорс Мейл.Ру Rebz E-Mail 28 05.02.2006 13:50



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ