Форум АНТИЧАТ - Несколько активных хсс

Несколько активных хсс

23.02.2007, 19:30

freddi

Постоянный

Регистрация: 05.07.2006

Сообщений: 458

Провел на форуме:
2943499

Репутация: 807

Несколько активных хсс

1) http://webfile.ru

Заливаем любой файл. И в "Описание файла: " вставляем нашу хсс, например:

Код:

"><script>alert("freddi")</script>

При переходе по ссылке с залитым файлом будет вылезать алерт.
Работает в ие и опере

))

2) http://www.livejournal.com

Здесь более кривая хсс.

Создаем новую запись, тема не важна.
а) Тип сообщения должен быть «HTML», вставляем в сообщение

Код:

"><script>alert("freddi")</script>

потом переходим на «Визуальный редактор», вылезает алерт, далее опять вставляем в сообщение

Код:

"><script>alert("freddi")</script>

нажимаем отправить в дневник, вылезает еще один алерт. При просмотре этой записи все норм, но если нажать редактировать то вылезет алерт.
б) Тип сообщения должен быть «HTML», вставляем в сообщение:

Код:

<p class="MsoNormal" style="MARGIN: 0cm 0cm 0pt"><span lang="EN-US" style="mso-ansi-language: EN-US"><font size="3"><font face="Times New Roman">12</font></font></span></p><script type="text/javascript">alert("freddi")</script>

сохраняем в журнал, далее при редактировании если перейти на «Визуальный редактор» вылезет алерт.

Работает только в ие.

Последний раз редактировалось freddi; 24.02.2007 в 15:53..