HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Чаты
   
 
 
Опции темы Поиск в этой теме Опции просмотра

  #11  
Старый 27.01.2004, 16:22
©®O†
Познающий
Регистрация: 03.06.2003
Сообщений: 35
С нами: 12071714

Репутация: 0
По умолчанию

Я только что проверил

там такая хрень стоит типа при выборе цвета сообщения. Если в строке печатаешь чтонить типа

javascript:navigate('//yandex.ru')

то сохраняется

javascri

Там ещё фильтр стоит на всякие символы кроме #
 

  #12  
Старый 27.01.2004, 16:51
Лехан
Познающий
Регистрация: 22.04.2003
Сообщений: 59
С нами: 12133071

Репутация: 0
По умолчанию

Мдя, енто-то прикольно, что буковки проходят, только вот чё с ними делать? И ещё- там вроде стоит ограничение кол-ва букв, а в html-коде его вроде как низя убрать, а мож и можна...
 

  #13  
Старый 27.01.2004, 19:54
Nemez
Познающий
Регистрация: 19.12.2003
Сообщений: 48
С нами: 11784758

Репутация: 0
Angry

Cherez zwet ego vashe lomanut nezja mne tak kazhetsja ... on krome # nefiga ne puskaet ... ne probel ne znak = ... a cherez nick sam neprobival ...
 

  #14  
Старый 27.01.2004, 21:35
©®O†
Познающий
Регистрация: 03.06.2003
Сообщений: 35
С нами: 12071714

Репутация: 0
По умолчанию

А чё там в качестве ника можно попробовать написать?

Там вроде все символы катят ::
 

  #15  
Старый 28.01.2004, 01:32
Лехан
Познающий
Регистрация: 22.04.2003
Сообщений: 59
С нами: 12133071

Репутация: 0
По умолчанию

</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата </td></tr><tr><td id="QUOTE">А чё там в качестве ника можно попробовать написать?

Там вроде все символы катят ::
[/QUOTE]<span id='postcolor'>

Ага! Все, и ента прикольна! Вот тока ник обрезаеться , если слишком длинный, вроде... Я вот например зашёл под ником-</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Исходный код </td></tr><tr><td id="CODE">Xed');alert('Ты лох!!! [/QUOTE]<span id='postcolor'>он его обрезал до
</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Исходный код </td></tr><tr><td id="CODE">Xed');alert('Ты л [/QUOTE]<span id='postcolor'>но всё-равно, скрипт работаит! Ща ищё чё-нить замутить попробую
 

  #16  
Старый 28.01.2004, 16:54
Nemez
Познающий
Регистрация: 19.12.2003
Сообщений: 48
С нами: 11784758

Репутация: 0
По умолчанию

TAk ti ogranichenija snimi ... esli tam mona
Sha posmotrim ... &nbsp;
 

  #17  
Старый 28.01.2004, 17:58
Лехан
Познающий
Регистрация: 22.04.2003
Сообщений: 59
С нами: 12133071

Репутация: 0
По умолчанию

</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата </td></tr><tr><td id="QUOTE"> TAk ti ogranichenija snimi ... esli tam mona
Sha posmotrim ... &nbsp;[/QUOTE]<span id='postcolor'>
Там-то можна снять, но сам чат обрезает ник(вроде как )
 

  #18  
Старый 28.01.2004, 18:02
Nemez
Познающий
Регистрация: 19.12.2003
Сообщений: 48
С нами: 11784758

Репутация: 0
По умолчанию

</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата (Лехан @ января 28 2004,00:32)</td></tr><tr><td id="QUOTE"></span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата </td></tr><tr><td id="QUOTE">А чё там в качестве ника можно попробовать написать?

Там вроде все символы катят ::
[/QUOTE]<span id='postcolor'>

Ага! Все, и ента прикольна! Вот тока ник обрезаеться , если слишком длинный, вроде... Я вот например зашёл под ником-</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Исходный код </td></tr><tr><td id="CODE">Xed');alert('Ты лох!!! [/QUOTE]<span id='postcolor'>он его обрезал до
</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Исходный код </td></tr><tr><td id="CODE">Xed');alert('Ты л [/QUOTE]<span id='postcolor'>но всё-равно, скрипт работаит! Ща ищё чё-нить замутить попробую[/QUOTE]<span id='postcolor'>
Ny obrezat on mozhet toka znaki takie kak &lt;&gt; &quot; ' % ...
Ili mati tipa Lox &nbsp;
 

  #19  
Старый 28.01.2004, 18:31
Лехан
Познающий
Регистрация: 22.04.2003
Сообщений: 59
С нами: 12133071

Репутация: 0
По умолчанию

</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата </td></tr><tr><td id="QUOTE">Ny obrezat on mozhet toka znaki takie kak &lt;&gt; &quot; ' % ...
Ili mati tipa Lox &nbsp;[/QUOTE]<span id='postcolor'>
Нифига! Он по-ходу любой ник обрезает до 25 символов
 

  #20  
Старый 28.01.2004, 18:56
Nemez
Познающий
Регистрация: 19.12.2003
Сообщений: 48
С нами: 11784758

Репутация: 0
По умолчанию

A kak ponjat:
&quot;Ага! Все, и ента прикольна!&quot;

Kak mne kazhetsja on ne &lt; &gt; ne &amp; ne puskaet &nbsp;
 
 





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.

×

Создать сделку

Продавец: ник или ID

Название сделки:

Сумма USDT:

Срок сделки, дней:

Кто платит комиссию:

Условия сделки:

После создания сделки средства будут зарезервированы в холде до завершения сделки.

×

Мои сделки

Загрузка...
×

Сделка


Загрузка чата...