Фильтр пропускает все кроме угловых скобок... Вопрос.

Discussion in 'Песочница' started by Cnhfyybr, 27 Nov 2004.

  1. Cnhfyybr

    Cnhfyybr New Member

    Joined:
    10 Nov 2004
    Messages:
    16
    Likes Received:
    0
    Reputations:
    0
    Фильтр пропускает все кроме угловых скобок,
    сам текст сообщений вставляется за скобками,
    можно ли в этом случае что-нибудь придумать?
    Пример:
    ( <html><head><title>Мои сообщения</title> <style type="text/css"><!-- BODY{FONT-SIZE: 80%} TD{FONT-SIZE: 80%} A{COLOR:#0033cc} A:active{COLOR:#ff3333} .mto{COLOR:#A34747} .mfrom{COLOR: #5D795D} .black A {COLOR: #333333} //--></style></head><body leftmargin="4" topmargin="4" bgcolor="#ffffff" link="#3366cc" marginheight="4" marginwidth="4" text="#000000" vlink="#3366cc"><table border="0" cellpadding="2" cellspacing="0"><tbody><tr><td><img src="http://194.67.27.119/images/ru/default/messages_from_unread.gif" alt="Evgeniy не прочитал ваше сообщение" title="Evgeniy не прочитал ваше сообщение" border="0" height="13" width="13"></td><td class="mfrom"><b>Assa</b> сегодня в 04:43</td></tr><tr><td></td><td class="mfrom">Абракадабра бим салабим ааааааааааааааааааааа</td></tr><tr><td></td><td align="left"><hr align="left" color="#d1d9de" noshade="noshade" size="1" width="80"></td></tr><tr><td><img src="http://194.67.27.119/images/ru/default/messages_from_unread.gif" alt="Evgeniy не прочитал ваше сообщение" title="Evgeniy не прочитал ваше сообщение" border="0" height="13" width="13"></td><td class="mfrom"><b>Assa</b> сегодня в 04:40</td></tr><tr><td></td><td class="mfrom">Абракадабра</td></tr><tr><td></td><td align="left"><hr align="left" color="#d1d9de" noshade="noshade" size="1" width="80"></td></tr><tr><td><img src="http://194.67.27.119/images/ru/default/messages_from_unread.gif" alt="Evgeniy не прочитал ваше сообщение" title="Evgeniy не прочитал ваше сообщение" border="0" height="13" width="13"></td><td class="mfrom"><b>Assa</b> сегодня в 04:37</td></tr><tr><td></td><td class="mfrom">\`'"/</td></tr><tr><td></td> )

    Простите если глупость сморозил. Текст сообщения - абракадабра и т.д
     
    #1 Cnhfyybr, 27 Nov 2004
  2. virgoz

    virgoz Elder - Старейшина

    Joined:
    16 Sep 2004
    Messages:
    151
    Likes Received:
    28
    Reputations:
    15
    Code:
    &#60img src=""&#62
    попробуй так
    если увидишь картинку, значит xss
     
    #2 virgoz, 27 Nov 2004
    Last edited: 27 Nov 2004
  3. Cnhfyybr

    Cnhfyybr New Member

    Joined:
    10 Nov 2004
    Messages:
    16
    Likes Received:
    0
    Reputations:
    0
    Видно вот что <img src="">
     
    #3 Cnhfyybr, 27 Nov 2004
  4. Че Гевара

    Че Гевара Elder - Старейшина

    Joined:
    5 Oct 2003
    Messages:
    1,049
    Likes Received:
    29
    Reputations:
    8
    Исходным текстом, т.е. ?
    Дай линк на форум ...
     
    #4 Че Гевара, 27 Nov 2004
  5. PEPSICOLA

    PEPSICOLA . . . . . 2L . . . . .

    Joined:
    14 Oct 2004
    Messages:
    1,025
    Likes Received:
    823
    Reputations:
    368
    Очень вкусная лапша =))

    Я щас такую вкусную лапшу захавал :D
     
    #5 PEPSICOLA, 27 Nov 2004
  6. Cnhfyybr

    Cnhfyybr New Member

    Joined:
    10 Nov 2004
    Messages:
    16
    Likes Received:
    0
    Reputations:
    0
    Форум здесь (http://love.km.ru)
    У меня с ним ни чего не выходит :-(
     
    #6 Cnhfyybr, 28 Nov 2004
  7. virgoz

    virgoz Elder - Старейшина

    Joined:
    16 Sep 2004
    Messages:
    151
    Likes Received:
    28
    Reputations:
    15
    где там форум, я чет не нашел?
     
    #7 virgoz, 28 Nov 2004
  8. Cnhfyybr

    Cnhfyybr New Member

    Joined:
    10 Nov 2004
    Messages:
    16
    Likes Received:
    0
    Reputations:
    0
    Регистрируешься и можешь отправлять сообщения в приват кому угодно.
    Выбираешь анкету и пишешь. Может это не совсем форум в традиционном понятии,
    но как его еще обозвать не знаю.
     
    #8 Cnhfyybr, 29 Nov 2004
  9. Монгол

    Монгол New Member

    Joined:
    2 Dec 2004
    Messages:
    8
    Likes Received:
    0
    Reputations:
    0
    Вот тебе дырка :)

    В предварительном просмотре сообщений вот это проходит: [url=' ' скрипт здесь]я внутри тега[/url] и ты внутри тега :)

    Вот результат:
    <a class='l1' href='http://' ' скрипт здесь ' target=_blank>я внутри тега</a>

    Короче пробуй :)) дырки есть :)
     
    #9 Монгол, 2 Dec 2004
  10. Монгол

    Монгол New Member

    Joined:
    2 Dec 2004
    Messages:
    8
    Likes Received:
    0
    Reputations:
    0
    Четр..... Предыдущее сообщение должно было выглядеть так :

    В предварительном просмотре сообщений вот это проходит: [ url=' ' скрипт здесь ] я внутри тега [ /url ]

    (только убери пробелы. я их вставил чтобы правильно отобразить строку)

    Вот результат:
    <a class='l1' href='http://' ' скрипт здесь ' target=_blank>я внутри тега</a>

    Короче пробуй ) дырки есть


    P.S. Проклятый Vbulletin :)
     
    #10 Монгол, 2 Dec 2004
  11. Cnhfyybr

    Cnhfyybr New Member

    Joined:
    10 Nov 2004
    Messages:
    16
    Likes Received:
    0
    Reputations:
    0
    Нет у меня вашего опыта, Учюсь только. Так что не злитесь на глупые вопросы.
    Предворительный просмотр - это как?
    Это окно сообщений до отсылки или как?
     
    #11 Cnhfyybr, 5 Dec 2004
  12. Монгол

    Монгол New Member

    Joined:
    2 Dec 2004
    Messages:
    8
    Likes Received:
    0
    Reputations:
    0
    точно...окно сообщений до отсылки
     
    #12 Монгол, 7 Dec 2004
  13. Cnhfyybr

    Cnhfyybr New Member

    Joined:
    10 Nov 2004
    Messages:
    16
    Likes Received:
    0
    Reputations:
    0

    Но ведь просмотр этого окна в виде Html, через браузер, не доступен, все показывает, а это окно нет.
    Как посмотреть?
     
    #13 Cnhfyybr, 7 Dec 2004
(You must log in or sign up to post here.)
Loading...
Similar Threads - Фильтр пропускает угловых
  1. raarkil

    Curl и фильтры потоков

    raarkil, 29 Jan 2023, in forum: Песочница
    Replies:
    4
    Views:
    2,849
    raarkil
    1 Feb 2023
Language
English (US)
    ANTICHAT ™ © 2001-2027 Antichat Kft.