Чаты эт к algol

Discussion in 'Веб-уязвимости' started by Dmitro, 20 Dec 2004.

  1. Dmitro

    Dmitro Elder - Старейшина

    Joined:
    11 Dec 2004
    Messages:
    105
    Likes Received:
    10
    Reputations:
    13
    Сразу говорю, тема временная.. просто вопросик и убедительная просьба подсказать чёнть?!

    Вообщем то попал на один чат, построение впринципе уже знакомое,но! уж через-чур фильтры сильные: ничё не пропускает,кроме как через ник,
    и то немного.. короче:
    ......
    <a href="#end" onclick="return Write('НИК, ')">
    <b>НИК:</b></a><font color=C0C0C0> Сообщение</font> ......
    в нике пропускаются : & # % ' > / \ ;
    единственное,что смог - эт на событие onclick, но не могу перекрыть двойную кавычку onclick, можно ли что то
    сделать,хотя бы вывести на onmouseover ?????
    У меня нифика не получилось....
    Да,кстати только в нике! а в репликах на всё фильтр.
    Помоги, плиииз ?

    [​IMG]
     
    #1 Dmitro, 20 Dec 2004
    Last edited: 24 Dec 2004
  2. Егорыч+++

    Staff Member

    Joined:
    27 May 2002
    Messages:
    1,373
    Likes Received:
    895
    Reputations:
    20
    ` - этот символ пропускает в нике?
     
  3. Dmitro

    Dmitro Elder - Старейшина

    Joined:
    11 Dec 2004
    Messages:
    105
    Likes Received:
    10
    Reputations:
    13
    егорычу+++

    НЕА, да даже и если б...
    символ ` вообще не проходит, даже не преобразуется.
     
  4. Dmitro

    Dmitro Elder - Старейшина

    Joined:
    11 Dec 2004
    Messages:
    105
    Likes Received:
    10
    Reputations:
    13
    ну неужели не знает никто?????????

    я чёта не пойму, все такие зазнавшиеся?
    ну где ж взаимовыручка, ДАВАЙТЕ ПОМОГАТЬ ДР.ДУГУ ???!!!
     
  5. SHiTS

    SHiTS КУЛХАЦКЕР

    Joined:
    11 Dec 2004
    Messages:
    186
    Likes Received:
    15
    Reputations:
    0
    извините что вмешиваюсь,но эта тема "ДАВАЙТЕ ПОМОГАТЬ ДР.ДУГУ" поднималась неоднократно...
    мож админы-занятые люди,поэтому на всё ответить не могут(только предположение).вот.
     
  6. Dmitro

    Dmitro Elder - Старейшина

    Joined:
    11 Dec 2004
    Messages:
    105
    Likes Received:
    10
    Reputations:
    13
    всё ёптыть!

    нх эту тему, раз ниХ.то не отвечает.....














    [​IMG]
     
    #6 Dmitro, 27 Dec 2004
    Last edited: 27 Dec 2004
  7. Dmitro

    Dmitro Elder - Старейшина

    Joined:
    11 Dec 2004
    Messages:
    105
    Likes Received:
    10
    Reputations:
    13
    Поздравляю Античат !!!
    Вы потеряли Посетителя....
    :D :D ;)
    (меня)
     
  8. Algol

    Algol New Member

    Joined:
    29 May 2002
    Messages:
    1,759
    Likes Received:
    4
    Reputations:
    0
    Выйти за пределы onclick не получится, но скрипт вставить можно (будет срабатывать только при клике разумеется), например:
    <a href="#end" onclick="return Write('&#39&#43&#97&#108&#101&#114&#116&#40&#41&#43&#39, ')">blabla</a>