Форум АНТИЧАТ

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz

		Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости
xbase.ru

Опции темы

Поиск в этой теме

Опции просмотра

xbase.ru

11.08.2005, 15:03

DEAD MAN

Новичок

Регистрация: 11.08.2005

Сообщений: 11

Провел на форуме:
23294

Репутация: 0

xbase.ru

Не совсем форум НО! раздела по уязвимости
гостевых я к сожалению не нашел ! Поэтому
вопрос задаю здесь. Меня очень интересуют
уязвимости - xbase.ru МНЕ ПОЗАРЕЗ нужно
убить одну гостевую (на это есть причины)
Вот только мне xbase.ru оказалась не по зубам

Банальный html Не прокатил.

Знает-ли
кто дыры На этом хосте ?

11.08.2005, 23:41

m0nzt3r

ветеран

Регистрация: 22.06.2004

Сообщений: 2,128

Провел на форуме:
5355463

Репутация: 2258

Код:

// Удаление "плохих" символов
function chars(txt) {
  txt=txt.replace(/\</g,'&lt;');
  txt=txt.replace(/\>/g,'&gt;');
  txt=txt.replace(/\$/g,'$');
  txt=txt.replace(/\%/g,'%');
  txt=txt.replace(/\{/g,'{');
  txt=txt.replace(/\|/g,'|');
  txt=txt.replace(/\}/g,'}');
  return txt;
}
(xbase.ru/js/guestbook.js)

там фильтрация идет если ставить </script> а без него хсс не получится...

__________________

Elite VPN from Green. Quality. Click and buy!!!

Моня тот еще зверюга,
Свиду тихий внутри - ****,
Без обид,реальный мэн,
Просто рифмы нет совсем.
С ним шутить *****то очень,
В ирце вместе с ним хохочем (c) m0Hze