Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей.
Здесь обсуждаются безопасность, программирование, технологии и многое другое.
Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
 |
|
Активная XSS в Counter-Strike 1.6 |
24.06.2007, 06:37
|
|
Флудер
Регистрация: 20.11.2006
Сообщений: 3,316
Провел на форуме:
16641028
Репутация:
2371
|
|
Активная XSS в Counter-Strike 1.6
Нашел багу в CS 1.6 только на surf серверах, где стоит surf статистика...
Для того чтобы её применить вам надо:
1) Сначала изменить ник (html работает)
Например:
Код:
<script>alert("xss")</script>
Либо изменяете ник на что хотите, если дефейс нужен))
2) Надо попасть в /top3
На surf сервере это не сложно если умеете играть 
Теперь у каждого при просмотре /top3 будет виден ваш html код (преобразованный естественно) |
|
|
24.06.2007, 07:44
|
|
Reservists Of Antichat - Level 6
Регистрация: 16.07.2005
Сообщений: 653
Провел на форуме:
8854279
Репутация:
2727
|
|
боян =\
Была xss в кс в стате не спорю, но это как давно было и давно уже на новых амхх не пашет
все равно это уй-ня!
__________________
ПИУ-ПИУ...
Последний раз редактировалось c411k; 24.06.2007 в 08:04..
|
|
|
|
24.06.2007, 07:48
|
|
Флудер
Регистрация: 20.11.2006
Сообщений: 3,316
Провел на форуме:
16641028
Репутация:
2371
|
|
Была xss в кс в стате не спорю, но это как давно было и давно уже на новых амхх не пашет
|
|
|
|
24.06.2007, 11:07
|
|
Banned
Регистрация: 11.08.2006
Сообщений: 1,522
Провел на форуме:
5128756
Репутация:
2032
|
|
а собственно с какого текст в /topN должен преобразовыватьсяв html? зачем?
|
|
|
|
24.06.2007, 13:35
|
|
Banned
Регистрация: 01.08.2006
Сообщений: 725
Провел на форуме:
7681825
Репутация:
4451
|
|
Отображение wellcom - message и всех всплывающих окон реализована на ActiveX осла
|
|
|
|
24.06.2007, 13:39
|
|
Banned
Регистрация: 21.06.2007
Сообщений: 87
Провел на форуме:
543344
Репутация:
43
|
|
Будет стоять 28 патч или Hlg хрен чо замутишь....
|
|
|
|
29.06.2007, 14:36
|
|
Познающий
Регистрация: 15.06.2007
Сообщений: 91
Провел на форуме:
261355
Репутация:
38
|
|
куда вводить то, я чёта не понял oO? прям в игре или куда?
|
|
|
|
29.06.2007, 18:46
|
|
Участник форума
Регистрация: 10.09.2006
Сообщений: 160
Провел на форуме:
619440
Репутация:
96
|
|
Так там же ники режутся? т.е. больше 10 или скока там символов не напишешь ник...
|
|
|
|
04.07.2007, 11:08
|
|
Участник форума
Регистрация: 31.08.2006
Сообщений: 149
Провел на форуме:
1763379
Репутация:
155
|
|
Там же, вроде, можно играть с любым ником, а потом поменять свой ник в веб-статистике, только для начала нужно зарегиться. Ну это при условии, если статистика считает по Steam_id. Как-то сам пробовал.
Ну это на примере Psychostats =\
Последний раз редактировалось cylaaaan; 04.07.2007 в 11:15..
|
|
|
|
04.07.2007, 17:43
|
|
Постоянный
Регистрация: 01.01.2007
Сообщений: 551
Провел на форуме:
4908597
Репутация:
1866
|
|
Сообщение от cylaaaan
Там же, вроде, можно играть с любым ником, а потом поменять свой ник в веб-статистике, только для начала нужно зарегиться. Ну это при условии, если статистика считает по Steam_id. Как-то сам пробовал.
Ну это на примере Psychostats =\
В последних psyhostats'ах это фильтруется...
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
![Аватар для ch[@]ch](/avatars/avatar37993.gif){kind=avatar}
Похожие темы
Линейный вид
