Форум АНТИЧАТ - Ochen strannij "chat"

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz

		Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Чаты
Ochen strannij "chat"

Опции темы

Поиск в этой теме

Опции просмотра

18.01.2004, 04:50

Nemez

Познающий

Регистрация: 19.12.2003

Сообщений: 48

Провел на форуме:
0

Репутация: 0

Chat:

Propuskaet vse znaki, vplot do <>.
Razresheni tegi:


 (do 4)

Kazhetsja vsjo ochen lehko tak?
No nepravda ...

Size="" posle 4 chetirjoh zakrivaetsja znakom ` ...
Esli zaiti s parametrami To ti prosto isparishsja,
Buddesh v liste, no na kanale budesh prozrachnim

Zvet propuskaetsja kak #000000 tak i slovamai naprimer: Red.
Stavish ` tozhe samoe kak i s size="".

Esli pitaeshsja zackinut script

Pishesh :

Javascript:alert ....

To v html ono vigledit tak:
j:alert

Poluchjaetsja on sjedaet slovo ...

Pri vhode v chat est toka odno pole v voda nicka.
Chat sdelan na http:
T.E Adress xx.xx.xx.xx:xxxx ili tipa tokovo ...

Tak vot vopros vozmozhno li oboiti, eti vse vstavki i poedanie slov???

P.S: NA shol stranizy otkuda loginnjaza Admini  

Tak tam nado Nickname + Paasword, i plus tebja na IP proverjajut tipa ob ti tot admin ili net  

Vaashe her poimjosh ....

Esli kto chjo znaet pomogite pleassee

Zaraneje spasibo  

18.01.2004, 18:27

Algol

Регистрация: 29.05.2002

Сообщений: 1,793

Провел на форуме:
2050916

Репутация: 0

<table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата (Nemez @ января 18 2004,03:50)</td></tr><tr><td id="QUOTE">Javascript:alert ....

To v html ono vigledit tak:
j:alert

Poluchjaetsja on sjedaet slovo ...[/QUOTE]
Конечно съедает))
Если бы все так просто было

Куда кстати ты это "Javascript:alert ...."  вставлешь то ?

Попробуй вместо  javascript другие языки. Например "VBScript:alert()" . Веб мастера часто забывают, что помимо джаваскрипта есть еще пару языков  

19.01.2004, 19:18

Nemez

Познающий

Регистрация: 19.12.2003

Сообщений: 48

Провел на форуме:
0

Репутация: 0

Koroche budu kratok, islazhy swojo mnenie a ti Algol kak uchitel

Skazhesh pravelno u menja misl idjot ili net

Vot tak vigljadet soobshenie v chate:

<table width=100%><tr><td>(06:52

6) TEXT :&nbsp;&nbsp;TEXT</td></tr></table><hr>

Vot ja poslal teg 

<table width=100%><tr><td>(06:52

6) TEX :&nbsp;&nbsp;TEXT</td></tr></table><hr>

Bukwi ostalis takiezhe, tolko nemnogo potolstele kak s tegom 
Moja misl:
Kakoito iz etih tegov & 
Nepropuskaet moju size

Probival poraznomy:

 TEXT TEXT
 TEXT TEXT
 TEXT TEXT
...

Nefiga nevihodit

No v chate est prikol ... on tegi s img propuskaet

ESli koroche postavish shtob mona bilo kartinki smotret, to bush ih videt...
A esli net to na ekrane budet prost "[pic]" vihodit ...

No teg <img> PROPUSKAET!
Znachit mona skriptov nakidat

Proveril ja na VBS ne sjel, no tegi tipa:

style=background-image:url(javascript:alert('приветик_вс� �м_!!&#39

)

Ne katjat, potomushto slovo style tozhe havaet ..

T.E:
Tipa teg ne prokatjat

A kak script v teg <img src=...> Zasunut ja poka neznaju...

Esli chjoto eshjo nado raskazhy ...

A teper hochy uslishat otwet, kak moja mislja to?

21.01.2004, 20:38

Nemez

Познающий

Регистрация: 19.12.2003

Сообщений: 48

Провел на форуме:
0

Репутация: 0

TAk chjo Algol?

Kak maja mislja???  

I prosba, nemog bi objasnit kak vstavit script bez tega "style"?
Mozhno ego prosto v img pihnut???

« Предыдущая тема | Следующая тема »

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход