ANTICHAT.XYZ

VIDEO.ANTICHAT.XYZ

НОВЫЕ СООБЩЕНИЯ

ФОРУМ

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

		Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Чаты
Защита от Inet Cracká

Страница 4 из 4

Опции темы

Поиск в этой теме

Опции просмотра

22.03.2005, 01:33

JazzzSummerMan

Постоянный

Регистрация: 07.04.2004

Сообщений: 387

Провел на форуме:
293464

Репутация: 42

В случае скальпеля это было возможно(правда все использовали именно Image()). Но в других случаях тэги не пропускаются обычно, мы используем атрибуты. И значение атрибута как раз -- скрипт. <font color="#000000" ВПИСЫВАЕМ_СВОИ_ЗНАЧЕНИЯ>НИ� �_В_ЧАТЕ</font>
ВПИСЫВАЕМ_СВОИ_ЗНАЧЕНИЯ - это style или например onMouseOver. Лучше естественно style. А раз стиль, то единственный фактически стандартный способ запустить скрипт background. это только кажется что способов куча, а на практике восновном связано с графикой. Приблизительно так.
http://antichat.ru/crackchat/index.html

Последний раз редактировалось JazzzSummerMan; 22.03.2005 в 01:36..

22.03.2005, 12:21

Algol

Регистрация: 29.05.2002

Сообщений: 1,793

Провел на форуме:
2050916

Репутация: 0

На самом деле есть хороший способ не связанный с графикой: функция expression.)
Например:

Код:

<font style=top:expression(alert())>XSS</font>

Последний раз редактировалось Че Гевара; 27.03.2005 в 15:18..

22.03.2005, 14:54