как можно использовать нефильтрацию

21.12.2012, 02:00

Befan

Новичок

Регистрация: 27.03.2012

Сообщений: 27

Провел на форуме:
6058

Репутация: 0

есть сайт, немного покопавшить вижу, в гостевой книге

проходят символы(не экранизируются)

PHP код:


		
			
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#DD0000"]"[/COLOR][/COLOR]

но перед

Цитата:

Сообщение от None

ставится

[PHP]

PHP код:


		
			
[COLOR="#0000BB"]onclick<font color="#000000"><font color="#DD0000">"\"   /PHP]

т.е с БД не поиграть.

есть возможность отправит  ь ссылку 

<div style="margin:20px; margin-top:5px; background-color: #30333D">

    <div class="smallfont" style="margin-bottom:2px">PHP код:</div>

    <div class="alt2" style="margin:0px; padding:6px; border:1px inset; width:640px; height:34px; overflow:auto; background-color:#FFFACA;">

        <code style="white-space:nowrap">

        <div dir="ltr" style="text-align:left">

            <!-- php buffer start --><code><span style="color: #000000">
<span style="color: #0000BB">http</span><span style="color: #007700">:</span><span style="color: #FF8000">//3333.ru/"&nbsp;
</span><span style="color: #0000BB"></span>
</span>
</code><!-- php buffer end -->

        </div>

        </code>

    </div>

</div></font></font>[COLOR="#007700"]=[/COLOR][COLOR="#DD0000"]"alert();[/COLOR]

[/COLOR]

PHP код:

но скобки

PHP код:


		
			
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"]()[/COLOR][/COLOR]

заменяются

PHP код:


		
			
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"][][/COLOR][/COLOR]

и выходит

PHP код:


		
			
[COLOR="#000000"][COLOR="#0000BB"]http[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#FF8000"]//3333.ru/" onclick="alert[];[/COLOR][/COLOR]

вот что можно тут придумать интересного?