ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Форумы
Перезагрузить страницу Как на форумных движках фильтруется от тегов строка user-agent перед отображением?
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

Как на форумных движках фильтруется от тегов строка user-agent перед отображением?
  #1  
Старый 27.07.2005, 08:33
Аватар для vvs777
vvs777
Познавший АНТИЧАТ
Регистрация: 16.11.2004
Сообщений: 1,257
Провел на форуме:
1331503

Репутация: 454


Отправить сообщение для vvs777 с помощью ICQ Отправить сообщение для vvs777 с помощью AIM
Exclamation Как на форумных движках фильтруется от тегов строка user-agent перед отображением?
Может где-то кто-то уже видел что-то подобное...
Интересная идея. Есть один галименький форум.
При заполнении формы сообщения теги хорошо фильтруются.
НО!!! В топике выводится инфа типа
Написал Пупкин Вася 11/09/01 - 21:00:01
IP: 212.000.401.128 Браузер: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1) Opera 7.54 [en]
А что будет, если пост делать не через IE, а через то, где можно подменить
=Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1) Opera 7.54 [en]=
на что-то типа
=фиг<!-- #include file="/etc/passwd" -->вам!= или хотя бы скрипт на открывание пары сотен

окон :-) или порно-сайта!
Кто-то сталкивался? Скажите, как правило, на форумных движках фильтруется от тегов

строка user-agent перед отображением???
 
Ответить с цитированием

  #2  
Старый 27.07.2005, 10:07
Аватар для Zadoxlik
Zadoxlik
Постоянный
Регистрация: 28.02.2005
Сообщений: 853
Провел на форуме:
3369632

Репутация: 749


По умолчанию
Жаль тебя разочаровывать, но идея xss таким боком далеко не нова. Вставить SSI конечно здесь у тебя не выйдет, но вот спереть куки или при желании что-то еще комплектом JavaScript+VBScrupt+HTML сделать можно.
 
Ответить с цитированием

  #3  
Старый 27.07.2005, 10:21
Аватар для qBiN
qBiN
Постоянный
Регистрация: 20.01.2005
Сообщений: 899
Провел на форуме:
1535446

Репутация: 182


Отправить сообщение для qBiN с помощью ICQ
По умолчанию
Посылай пакеты вручную,выставляй user-agent
 
Ответить с цитированием

  #4  
Старый 27.07.2005, 23:52
Аватар для vvs777
vvs777
Познавший АНТИЧАТ
Регистрация: 16.11.2004
Сообщений: 1,257
Провел на форуме:
1331503

Репутация: 454


Отправить сообщение для vvs777 с помощью ICQ Отправить сообщение для vvs777 с помощью AIM
По умолчанию
[Посылай пакеты вручную,выставляй user-agent]
Зачем уродоваться? У мя на D5 маленький броузер готовый есть с этой ф-ией :-)
Просто щас пробовать не могу - не хочу засветить. Мне оно потом понадобится.

А то, что идея не нова, это как всегда. Не мог же я изобрести новое???
Последний раз редактировалось vvs777; 28.07.2005 в 00:03..
 
Ответить с цитированием
Ответ



« Предыдущая тема | Следующая тема »


Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ