ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Чаты
Перезагрузить страницу Help pls
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 11.12.2002, 13:39
Аватар для adam
adam
Новичок
Регистрация: 11.12.2002
Сообщений: 2
Провел на форуме:
0

Репутация: 0
По умолчанию
Ломается через разрешенный тег <a>*
это как?
 
Ответить с цитированием

  #2  
Старый 11.12.2002, 14:32
Аватар для Algol
Algol
Регистрация: 29.05.2002
Сообщений: 1,793
Провел на форуме:
2050916

Репутация: 0


По умолчанию
речь идет о том, что чат распознает URL адреса и преобразует их из обычного текста в ссылку (то есть адрес попадает в тег &lt;a&gt. Например ты посылаешь сообщение </span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Исходный код </td></tr><tr><td id="CODE">http: //antichat.ru [/QUOTE]<span id='postcolor'> а оно вставляется в общак в виде http://antichat.ru .
Если вставить в URL спецсимволы типа кавычки, то можно взломать чат методом нарушения структуры HTML.
 
Ответить с цитированием

  #3  
Старый 11.12.2002, 14:35
Аватар для
Guest
Сообщений: n/a
Провел на форуме:

Репутация:
Exclamation
спасибо большое за оперативность =)) все понял =)
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ