Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей.
Здесь обсуждаются безопасность, программирование, технологии и многое другое.
Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
 |
|
10.03.2005, 23:03
|
|
Guest
Сообщений: n/a
Провел на форуме:
Репутация:
|
|
MyBB 1 (?) XSS
Нашел все теже вложеные теги в MyBB (За что Алголу БОООЛЬШОЙ респект - вложеные теги - его дело))
XSS скорее для развития и получения опыта а не для использования.
Код HTML:
[color=beige][email=aaaaa@bbb.ru[url=style=`background:url(javas cript:alert(document.cookie))`s="]d[/url]]a[/email][/color]
цвет beige был выбран для того чтобы использовать цвет фона для сообщения
Испытано на MyBB 1.xx, работает на оффсайте. |
|
|
|
10.03.2005, 23:08
|
|
Guest
Сообщений: n/a
Провел на форуме:
Репутация:
|
|
P.s. Я возможно сниму видео, так что тема уже забита...
|
|
|
|
11.03.2005, 13:32
|
|
Banned
Регистрация: 06.03.2005
Сообщений: 1,645
Провел на форуме:
7298807
Репутация:
901
|
|
Хм, какие тут все умные..... =)
|
|
|
11.03.2005, 15:47
|
|
Guest
Сообщений: n/a
Провел на форуме:
Репутация:
|
|
И во-вторых НАПИСАНО ДЛЯ таких как ты
"УЯЗВИМОСТЬ СКОРЕЕ ДЛЯ ПРИМЕРА, ПОЛУЧЕНИЯ ОПЫТА ТЕГОВ А НЕ ДЛЯ ИСПОЛЬЗОВАНИЯ"
Алгол просто придумал использовать вложеные теги в IPB ExBB и других
|
|
|
|
16.03.2005, 10:09
|
|
Guest
Сообщений: n/a
Провел на форуме:
Репутация:
|
|
Твой код нигде работать небудет. У тебя тут же будет фильтрация в теге урл так как ты за пределы тега невыходишь. И зачем тебе тег мыла вообще?
Последний раз редактировалось White Jordan; 17.03.2005 в 16:14..
|
|
|
|
17.03.2005, 16:12
|
|
Guest
Сообщений: n/a
Провел на форуме:
Репутация:
|
|
Придурок, он работает
|
|
|
|
17.03.2005, 16:56
|
|
Guest
Сообщений: n/a
Провел на форуме:
Репутация:
|
|
Ты все тупее и тупее... Вообщето вложеные теги... И там тег Email.
ЧТО ЗНАЧИТ ЗАЧЕМ ОН ТАМ? Потомучто есть бага БЕЗ тегов, а я сделал с тегами чтобы показать новичкам как работают ВЛОЖЕНЫЕ ТЕГИ, дошло?
Что тебе ещё пояснить?
И этот код РАБОТАЕТ. Будем спорить? Поставь себе Апач (это такой сервер)) и форум (это набор специальных скриптов)) и проверь. Под Ie. Обьяснить ЕЩЁ попроще, а?
И какую тебе ссылку дать?
|
|
|
|
18.03.2005, 02:13
|
|
Green member - Level 3
Регистрация: 02.11.2004
Сообщений: 1,337
Провел на форуме:
2398258
Репутация:
648
|
|
=) Мне уже тоже интересно кто прав.
Kez, ты ничего доказывать не обязан, но ради своей репутации - дай ссылку на хорошо посещаемый Форум где это работает именно в том виде, в котором ты дал...
|
|
|
|
18.03.2005, 02:21
|
|
Познающий
Регистрация: 15.03.2005
Сообщений: 34
Провел на форуме:
0
Репутация:
5
|
|
Самая большая проблема что у него код работать небудет, это длина кода в ЮРЛ а во 2-х, самая бэйсик защита во ВСЕХ солидных форумах это фильтрация в теге ЮРЛ. Тег ЮРЛ это самый защищённый тег во ВСЕХ солидных форумах. ЕСЛИ в теге ЮРЛ фильтрации нет, то естественно тег мыла не нужен и был использован чисто для понта.
Последний раз редактировалось expertlamer; 18.03.2005 в 05:04..
|
|
|
|
18.03.2005, 02:31
|
|
Green member - Level 3
Регистрация: 02.11.2004
Сообщений: 1,337
Провел на форуме:
2398258
Репутация:
648
|
|
expertlamer, щас дождемся ссылки или опровержения KEZ-а и все само молчо и тихо разрулиться.
Главное - не суетиться и все будет у всех норм. Аллилуя!
|
|
|
|
|
|
|
|
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
|
|
|
|
Линейный вид
