Чаты Фишка в чате

Discussion in 'Веб-уязвимости' started by Thief, 6 Aug 2004.

  1. Thief

    Thief Elder - Старейшина

    Joined:
    3 Aug 2004
    Messages:
    46
    Likes Received:
    0
    Reputations:
    0
    Фишка №1. В чате разрешен тэг font, точнее только font color, но это только кажется . Итак, пишем прямо в тексте сообщения <font color='00ff00" size=6 face=Impact "'>Hi all!</font>. Что получится из этого, думаю, ясно.

    А теперь продолжим эту идею: <font color='00ff00" style="font-size:200px;font-family:Impact;background:url(http://бесплатный сервак.ру/картинка.гиф)" "'>Hi all!</font>

    Поидее должны получить текст в 200 пикселей с фоновой картинкой.
    Проверьте всё ли я правильно написал, скажите ошибки в тегах пожалуйста. Спасибо. Кстати чат asp.
     
  2. zFailure

    zFailure Elder - Старейшина

    Joined:
    6 Jun 2004
    Messages:
    163
    Likes Received:
    24
    Reputations:
    24
    линк на чат дай, посмотрим, скажем....
     
  3. Fr1k

    Fr1k Elder - Старейшина

    Joined:
    11 Jun 2004
    Messages:
    252
    Likes Received:
    4
    Reputations:
    0
    Та прививильно правилльно.

    Но я предепочёл бы по лучше способ
    <font align=center STYLE='filter:Glow(Color=#FBA2AF);width:200;FONT-SIZE:62px;color:#000000;FONT-FAMILY:arial;background:url(http://image)'>ФРИК</font>
     
  4. Fr1k

    Fr1k Elder - Старейшина

    Joined:
    11 Jun 2004
    Messages:
    252
    Likes Received:
    4
    Reputations:
    0
    да! и посмотреть чат желательно б!
     
  5. Fr1k

    Fr1k Elder - Старейшина

    Joined:
    11 Jun 2004
    Messages:
    252
    Likes Received:
    4
    Reputations:
    0
    Ну а если толоко вать уже с тэгом фонт, то он как и любой тэг может использовать событие тоесть <font onclick=alert("Текст...пробел нужно использовать через юни  ")>ну и т.д. так же как и onmoseower и т.д.
     
  6. Thief

    Thief Elder - Старейшина

    Joined:
    3 Aug 2004
    Messages:
    46
    Likes Received:
    0
    Reputations:
    0
    Название чата http://www.ostrovok.net/ вам распечат в html вот смотрите <html>
    <head>
    <title>Островок.net - Первый чат на Сахалине.</title>
    <meta http-equiv="Content-Type" content="text/html; charset=windows-1251">
    <style type="text/css">
    &nbsp;<!--
    &nbsp; p,td,li { &nbsp;font-family: Arial, Helvetica, sans-serif}
    &nbsp;-->
    &lt;/style&gt;
    <script language=&quot;JavaScript&quot; src=&quot;functions.js&quot;&gt;&lt;/script&gt;
    <script language=&quot;JavaScript&quot;&gt;
    <!---
    mtick=0;
    utick=0;
    function RefreshFrames(a) {
    if(a!='auto&#39[​IMG] { top.mess.location.reload(); top.users.location.reload(); }
    else {
    if(mtick&gt;=39) { top.mess.location.href='http://www.ostrovok.net/mess.php'; mtick=0; }
    else { mtick++; }
    if(utick&gt;=79) { top.users.location.href='http://www.ostrovok.net/users.php'; utick=0; }
    else { utick++; }
    }
    window.setTimeout(&quot;RefreshFrames('auto&#39[​IMG]&quot;,1000);
    }
    //-->
    &lt;/SCRIPT&gt;
    &lt;/head&gt;
    &lt;frameset rows=&quot;*,110&quot; frameborder=&quot;No&quot; framespacing=0 bordercolor=&quot;#000000&quot; border=0 onLoad=&quot;javascript:RefreshFrames('auto&#39[​IMG];&quot;&quot;&gt;
    &nbsp;&lt;frameset cols=&quot;*,200&quot;&gt;
    &nbsp; &nbsp;&lt;frame name=&quot;mess&quot; scrolling=&quot;yes&quot; src=&quot;mess.php&quot; frameborder=0 marginheight=0 marginwidth=0&gt;
    &nbsp; &nbsp;&lt;frame name=&quot;users&quot; src=&quot;users.php&quot; frameborder=0 marginheight=0 marginwidth=0&gt;
    &nbsp;&lt;/frameset&gt;
    &nbsp;&lt;frame name=&quot;input&quot; scrolling=&quot;NO&quot; noresize &nbsp;frameborder=0 marginheight=0 marginwidth=0
    src=&quot;input.php?&amp;str=&quot;&gt;
    &lt;/frameset&gt;
    &lt;noframes&gt;&lt;body bgcolor=&quot;#FFFFFF&quot;&gt;&lt;br&gt;
    Your browser not support frames.
    &lt;/body&gt;&lt;/noframes&gt;
    &lt;/html&gt;




    я вставил в текст &lt;font align=center STYLE='filter:Glow(Color=#FBA2AF);width:200;FONT-SIZE:62px;color:#000000;FONT-FAMILY:arial;background:url(http://image)'&gt;ФРИК&lt;/font&gt;

    В тексте появилось только слово Фрик и что это значит вообщем помогите поломать чат.
     
  7. Guest

    Guest Guest

    Reputations:
    0
    Короче, так просто всё не выйдет, вы и так уже всё сами поняли.
    И с чего вы взяли, что он фонт колор пропускает?
     
  8. Thief

    Thief Elder - Старейшина

    Joined:
    3 Aug 2004
    Messages:
    46
    Likes Received:
    0
    Reputations:
    0
    Незнаю может пропускает а что пропускает подскажите пожалуйстка. Как его поломать.
     
  9. zFailure

    zFailure Elder - Старейшина

    Joined:
    6 Jun 2004
    Messages:
    163
    Likes Received:
    24
    Reputations:
    24
  10. Thief

    Thief Elder - Старейшина

    Joined:
    3 Aug 2004
    Messages:
    46
    Likes Received:
    0
    Reputations:
    0
    А поломать такой чат возможно?
     
  11. Че Гевара

    Че Гевара Elder - Старейшина

    Joined:
    5 Oct 2003
    Messages:
    1,049
    Likes Received:
    29
    Reputations:
    8
    Это и есть взлом ..
     
  12. ля-ля

    ля-ля New Member

    Joined:
    23 Aug 2004
    Messages:
    14
    Likes Received:
    1
    Reputations:
    0
    Че Гевара &nbsp;а &nbsp;точнее?
     
  13. m0nzt3r

    m0nzt3r моня

    Joined:
    22 Jun 2004
    Messages:
    2,096
    Likes Received:
    673
    Reputations:
    591
    2Lya-Lya

    Che xochet skazat chto vnedreniye takogo scripta eto uje samo-saboy tak skazat vzlom chata &nbsp;[​IMG] &nbsp;ved yesli admin toje posmotrit infu to togda &nbsp;[​IMG] &nbsp; [​IMG]

    Pravilno Che Gevara? [​IMG]
     
  14. Че Гевара

    Че Гевара Elder - Старейшина

    Joined:
    5 Oct 2003
    Messages:
    1,049
    Likes Received:
    29
    Reputations:
    8
    Absolutno verno ... &nbsp;[​IMG]
     
  15. m0nzt3r

    m0nzt3r моня

    Joined:
    22 Jun 2004
    Messages:
    2,096
    Likes Received:
    673
    Reputations:
    591