HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Чаты
Перезагрузить страницу Взлом чата через скрытое поле цвета?
   
 
 
Опции темы Поиск в этой теме Опции просмотра

Взлом чата через скрытое поле цвета?
  #1  
Старый 17.01.2008, 07:03
FluffY
Новичок
Регистрация: 04.01.2008
Сообщений: 14
С нами: 9659095

Репутация: 2
Question Взлом чата через скрытое поле цвета?
Возможно ли провести хсс?
Код:
<input type="hidden" name="nick_color" id="nick_color" value="777777">

Я редактирую value=""><script>alert()</script>
я сен у меня ничего не получится, в конце мешает ">
Пробую
Код:
value=""><body onload="javascript:for(;;)open('http://idiot.ru/')
И с этим тоже ничего не выходит. Почему? Тэг закрывается на ">, но не работает почему?
Если просто закрываю тег то к моему нику приклеивается
/;font-size:12px;">
Ещё один баг когда вствляю коментарий вместо цвета например <!--/weqr--!>, тостраница чата загружается до моего ника и дальше не отображается... почему?

Можно ли провести хсс?
𝕏 Twitter Reddit Telegram Копировать ссылку
 

  #2  
Старый 17.01.2008, 07:37
bul.666
Banned
Регистрация: 06.06.2006
Сообщений: 944
С нами: 10489346

Репутация: 1403


По умолчанию
попробуй так value='"><script>alert()</script><font style="'>

Цитата:
тостраница чата загружается до моего ника и дальше не отображается... почему?
Коменты ставяться так:
<!---Комент--->
а не
<!---Комент---!>
Последний раз редактировалось bul.666; 17.01.2008 в 07:43..
 
 



« Предыдущая тема | Следующая тема »


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.

×

Создать сделку

Продавец: ник или ID

Название сделки:

Сумма USDT:

Срок сделки, дней:

Кто платит комиссию:

Условия сделки:

После создания сделки средства будут зарезервированы в холде до завершения сделки.

×

Мои сделки

Загрузка...
×

Сделка

Загрузка чата...
×

ESCROW ADMIN PANEL

Загрузка...
Загрузка...