Наверняка все знают чат на е1 (http://www.e1.ru/resource/chat/) так вот, он очень защищен (различные там фильтры стоят и прочее - короче все продумано) так вот, может кто попробует свои силы (может и не все так плохо как кажется)?
Algol! Да, да, я знаю что там написано, что типа его можно взломать через цвет, НО! он постоянно модерируется (может быть его и можно было раньше взломать, но сейчас там цвет указывается в форме #XXXXXX и только так фильтруется, так что если напишешь например value='red' (там стоит INPUT type=radio)) то он ошибки не выдаст а поставит color=#000000 - черный в этом и проблема
Algol! Так ты мне так и не ответил насчет e1.ru чата (см. форум взлом чата) pls! Обрати свое достойное внимание на мой вопрос. Я же не какой-то там ламер (как я фижу их полно в твоем форуме), которые просто пишут: ПОМОГИТЕ!!!!!!!!!!!!!! Взломать чат!!!!! Мне там админ казел не нравится! (Взяли бы хоть раз книгу по HTML) Я тебя конкретно спрашиваю об особенностях модернизации чатов , твои статьи конечно супер, (смешно, когда после поиска в Яндексе на тему взлома чатов выдаются линки только на твой материал) но согласись они малость отстали, так что работай! Так как ответишь насчет e1? Как там с цветом быть? Я не знаю, может быть его раньше было оооочнь просто ломануть, но теперь.......я не знаю..........
Algol!!! Супер! А как ты до этого дошел? Почему так получается? Да......я посижу над этой феней, может чего еще другого найду, типа как вставлять скрипт или еще чего........
Algol! Да........посидел я тут, подумал..... ну что: да, классно, понятно почему так получается, но, в принципе, конкретного ничего не дает. НО я что заметил: когда ты вскрываешь код все теги там соответственно проходят через фильтры (на них они просто не накладываются) и теги, понятно, обрамляются в угловые скобки < и >. Так вот эти скобки тоже проходят, как часть тегов, НО в том примере, который ты мне привел есть только одна скобка из тега - закрывающая..... вот если бы была еще открывающая, то можно было бы написав в мессаге тег без скобок выполнить его. Так что подумай, может другой пример приведешь, чтобы там была открывающая теги скобка или обе вместе (о таком счастье даже не мечтаю) так что посмотри pls
</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата (x-user @ октября 12 2003,16:14)</td></tr><tr><td id="QUOTE">Так что подумай, может другой пример приведешь[/QUOTE]<span id='postcolor'> Спасибо за предложение, но я уже подумал. Еще тогда, когда написал, что чат не ломается.
