ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Чаты
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Чего бы сделать с чатом если проходят практически все символы кроме "<" и ">"
  #1  
Старый 23.04.2005, 02:44
Аватар для BNF
BNF
Познающий
Регистрация: 16.04.2005
Сообщений: 62
Провел на форуме:
53206

Репутация: 5
По умолчанию Чего бы сделать с чатом если проходят практически все символы кроме "<" и ">"

Можно ли как-нить или обойти защиту чата, или ещё как-то, в общем символы:
" ' \ `

проходят так как они есть, а вот < > меняются на &gt и &rt

Кто-нить знает какую бы заподлянку устроить?
 
Ответить с цитированием

  #2  
Старый 23.04.2005, 03:11
Аватар для Майор
Майор
Постоянный
Регистрация: 24.10.2004
Сообщений: 578
Провел на форуме:
2263418

Репутация: 300


Отправить сообщение для Майор с помощью ICQ
По умолчанию

это зависит от структуры html кода, т е можно ли нарушить структуру этими символами
 
Ответить с цитированием

  #3  
Старый 23.04.2005, 03:58
Аватар для BNF
BNF
Познающий
Регистрация: 16.04.2005
Сообщений: 62
Провел на форуме:
53206

Репутация: 5
По умолчанию

Нет, вот именно, что внутрь тэга тоже никак не войдешь Вот я и подумал может как-либо все-таки можно извернуться, чтобы либо вообще без тэговых знаков обойтись, либо обойти их как-то...
 
Ответить с цитированием

  #4  
Старый 23.04.2005, 20:31
Аватар для Algol
Algol
Регистрация: 29.05.2002
Сообщений: 1,793
Провел на форуме:
2050916

Репутация: 0


По умолчанию

Цитата:
Сообщение от bnf  
Нет, вот именно, что внутрь тэга тоже никак не войдешь
Как такое может быть ?
Если не фильтруются символы " и ' , то нарушить структуру всегда можно...
 
Ответить с цитированием

  #5  
Старый 24.04.2005, 00:10
Аватар для BNF
BNF
Познающий
Регистрация: 16.04.2005
Сообщений: 62
Провел на форуме:
53206

Репутация: 5
По умолчанию

а как нарушишь..?
Тут такая фигня что мессага прилетает сюда:

<font color="black"> сюда </font>

и получается, что хоть эти символы и проходят внутри тэга <font> ничего не сделаешь.... и как назло дырки в цвете нет там только буквы проходят длинной менее 14 символов... вот такая фигня получается...
вот я и подумал, а нельзя ли все-таки как-то протиснуть знаки <, >...
(это cgi скрипт, по видимому написан на Перле)
 
Ответить с цитированием

  #6  
Старый 27.04.2005, 04:47
Аватар для BNF
BNF
Познающий
Регистрация: 16.04.2005
Сообщений: 62
Провел на форуме:
53206

Репутация: 5
По умолчанию

в общем нужна ваша помощь. Похожая ситуация только теперь такой расклад.
Я могу влезть сюда:

<img src="http://pic.jpg" xxx >
<a href="http://site.ru/" xxx > xxx </a>

Вместо "xxx" можно: " ' \ / `
но нелья символы тэгов: <>
подскажите чего бы такого сделать интересного??
я в принципе только xxx на вот такое подменил:
style="font-size:200px"
ну да ниче.... весело... а ещё повеселее кто-нить может??
 
Ответить с цитированием

  #7  
Старый 27.04.2005, 09:28
Аватар для FoX's
FoX's
Участник форума
Регистрация: 26.12.2004
Сообщений: 188
Провел на форуме:
1495357

Репутация: 107
Отправить сообщение для FoX's с помощью ICQ
По умолчанию

style="font-size:0px 8)))
 
Ответить с цитированием

  #8  
Старый 27.04.2005, 15:31
Аватар для BNF
BNF
Познающий
Регистрация: 16.04.2005
Сообщений: 62
Провел на форуме:
53206

Репутация: 5
По умолчанию

Цитата:
Сообщение от FoX's  
style="font-size:0px 8)))
ну это измениться только для одного тэга, но тоже весьма интересно!
а ещё чего-нибудь??
 
Ответить с цитированием

  #9  
Старый 27.04.2005, 16:24
Аватар для Algol
Algol
Регистрация: 29.05.2002
Сообщений: 1,793
Провел на форуме:
2050916

Репутация: 0


По умолчанию

style=background:url(javascript:for(;;)alert())
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ