HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > ОФФТОП > Болталка
Перезагрузить страницу невидимое или просто пустое сообщение
   
 
Страница 1 из 2 1 2 >
 
Опции темы Поиск в этой теме Опции просмотра

невидимое или просто пустое сообщение
  #1  
Старый 26.09.2007, 04:03
BlackCats
Постоянный
Регистрация: 01.02.2006
Сообщений: 970
Провел на форуме:
9254548

Репутация: 1942


По умолчанию невидимое или просто пустое сообщение
незнаю для чего.. собственно не уязвимость, но всё же баг.
запостил не дабы показать какой я ппц секурный, а просто чтобы показать что такая тема есть, мб кто придумает как заюзать..

итак:

Код:
[IMG*]http://z.z[/IMG*]
убираем звёздочки.. изображения не существует => оно не отображается..
согласен можно было бы просто написать пустое сообщение, но везде стоят ограничения.. от 2-х до 30 символов(возм и более)

в сорсе будущего сообщения мы увидим:
PHP код:
<!-- message -->
        <div><img src="http://z.z" alt="" border="0"></div>
<!-- / message --> 
а это значит можно скрыто размещать там текст... незнаю, для себя, или ещё для когото..

просьба не бить.. я лиш поделился тем что обнаружил нечаянно... не более того.
пример пустого сообщения вы можете наблюдать в следающем посте.

===============================

потестил на IPB
аналогично, только приходится указывать расшишение изображения:

Код:
[img*]http://z.z.gif[/img*]
сорс выглядит вот так:

PHP код:
<img src="http://z.z.gif" class="linked-image" border="0"> 
===============================
а вот в phpBB наоборот не прокатило

при тексте сообщения:
Код:
[IMG*]http://z.z[/IMG*]
сообщение так и выглядело.
сорс:

PHP код:
                <td colspan="2"><span class="postbody">[IMG]http://z.z[/IMG]</span><span class="gensmall"></span></td> 
а при:

Код:
[img*]http://z.z.gif[/img*]
сообщение выглядело как картинка с битой ссылкой.(в IE крестик)
сорс:
PHP код:
<td colspan="2"><span class="postbody"><img src="http://z.z.gif" border="0"></span><span class="gensmall"></span></td> 
=========================================

в SMF:

также работает

сообщение:
Код:
[IMG*]http://z.z[/IMG*]
сорс:
PHP код:
<div class="post" id="msg_391"><img src="http://z.z" alt="" border="0"></div> 
Последний раз редактировалось BlackCats; 26.09.2007 в 05:48..
 

  #2  
Старый 26.09.2007, 04:04
BlackCats
Постоянный
Регистрация: 01.02.2006
Сообщений: 970
Провел на форуме:
9254548

Репутация: 1942


По умолчанию
Последний раз редактировалось BlackCats; 26.09.2007 в 05:38..
 

  #3  
Старый 26.09.2007, 04:15
blok
Новичок
Регистрация: 20.04.2007
Сообщений: 16
Провел на форуме:
312100

Репутация: 2
По умолчанию
прикольна) 5 баллoFF)
 

  #4  
Старый 26.09.2007, 04:47
[Paran0ik]
Постоянный
Регистрация: 22.12.2006
Сообщений: 392
Провел на форуме:
1982162

Репутация: 468
По умолчанию
ога, теперь только осталось найти этому применение

з.ы. открываем исходный код страницы и ищем фразу "вот_применение"
Последний раз редактировалось [Paran0ik]; 26.09.2007 в 04:58..
 

  #5  
Старый 26.09.2007, 05:08
BlackCats
Постоянный
Регистрация: 01.02.2006
Сообщений: 970
Провел на форуме:
9254548

Репутация: 1942


По умолчанию
просьба к модерам перенести в форумы.
Последний раз редактировалось BlackCats; 26.09.2007 в 05:53..
 

  #6  
Старый 26.09.2007, 09:45
freddi
Постоянный
Регистрация: 05.07.2006
Сообщений: 458
Провел на форуме:
2943499

Репутация: 807
По умолчанию
ужо отображается
на каком ипб пробовал?
 

  #7  
Старый 26.09.2007, 14:56
BlackCats
Постоянный
Регистрация: 01.02.2006
Сообщений: 970
Провел на форуме:
9254548

Репутация: 1942


По умолчанию
Цитата:
ужо отображается
где? у меня нет..
Цитата:
на каком ипб пробовал?
http://ipbskins.ru/ - вот тут тестил.
Powered By IP.Board © 2007 IPS, Inc.
 

  #8  
Старый 26.09.2007, 15:02
freddi
Постоянный
Регистрация: 05.07.2006
Сообщений: 458
Провел на форуме:
2943499

Репутация: 807
По умолчанию
сообщение выглядит как картинка с битой ссылкой
и так везде.
 

  #9  
Старый 26.09.2007, 15:11
BlackCats
Постоянный
Регистрация: 01.02.2006
Сообщений: 970
Провел на форуме:
9254548

Репутация: 1942


По умолчанию
Цитата:
сообщение выглядит как картинка с битой ссылкой
и так везде.
хм.. а у меня просто ничего нету.. у меня FireFox.. а у тебя видимо что-то другое...
 

  #10  
Старый 26.09.2007, 15:42
!_filin_!
Участник форума
Регистрация: 07.01.2007
Сообщений: 103
Провел на форуме:
726068

Репутация: 122
Отправить сообщение для !_filin_! с помощью ICQ
По умолчанию
у меня опера и также ничего нет...а вот в IE видно картинку с битой ссылкой, но саму идею это не меняет, ведь даже так можно передавать сообщения о которых мало кто догадается...
 
 
Страница 1 из 2 1 2 >



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Или это я тупой или у кв. уравнения два дискриминанта Knight_of_Darkness Болталка 10 23.09.2007 18:56



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ