Kak lomati phpbb 2.0.18 i nizhe. Koroche na vseh forymah deistvyet.

Discussion in 'Уязвимости' started by queen, 8 Nov 2005.

  1. syntacsis

    syntacsis Elder - Старейшина

    Joined:
    14 Nov 2005
    Messages:
    78
    Likes Received:
    31
    Reputations:
    6
    А чей способ будет полезен?
     
  2. RUR

    RUR New Member

    Joined:
    26 Nov 2005
    Messages:
    1
    Likes Received:
    0
    Reputations:
    0
    Всем привет!
    Попробовал коды WJ локально (Денвер+phpBB 2.0.18), все работает. На реальном же форуме (club.passion.ru) почему-то не пашет. Весь код после вставки появляется в сообщении, только спецсимволы на нормальные заменяются. В чем тут может быть дело?
     
  3. NeMiNeM

    NeMiNeM Elder - Старейшина

    Joined:
    22 Aug 2005
    Messages:
    480
    Likes Received:
    310
    Reputations:
    201
    #23 NeMiNeM, 30 Nov 2005
    Last edited: 30 Nov 2005
  4. Diablo

    Diablo Elder - Старейшина

    Joined:
    7 Nov 2005
    Messages:
    132
    Likes Received:
    34
    Reputations:
    12
    а можно сделать так, чтобы в алерте мой текст был ?
     
  5. Barsik

    Barsik Блoxacтый

    Joined:
    16 Jan 2005
    Messages:
    267
    Likes Received:
    238
    Reputations:
    182
    Можно
     
  6. syntacsis

    syntacsis Elder - Старейшина

    Joined:
    14 Nov 2005
    Messages:
    78
    Likes Received:
    31
    Reputations:
    6
    Только на латинице и без многих знаков препинания
     
  7. Ricky

    Ricky Banned

    Joined:
    4 Jan 2006
    Messages:
    7
    Likes Received:
    2
    Reputations:
    0
    Уязвимость Булки 3.0.7 что же еще.

    Только сейчас на античате тег фонт - просто отфильтруется. Не знаю сделано ли это чтобы показать, что никакого взлома не было, лoл, но по крайней мере свои атрибуты в теге фонт до сего дня можно вписывать. в теге фонт, теперь не пропускается кодировка UTF-8, слеши и скобки. А так, все до сих пор - работает.
     
    #27 Ricky, 5 Jan 2006
    Last edited: 5 Jan 2006