Чаты Www.idknet.com/chat

Discussion in 'Веб-уязвимости' started by Vortex, 24 Jun 2002.

Thread Status:
Not open for further replies.
  1. Vortex

    Vortex New Member

    Joined:
    23 Jun 2002
    Messages:
    2
    Likes Received:
    0
    Reputations:
    0
    люди помогите разобраться с чатом, а то надо там некоторым людям насолить слишком дерзким. заранее спасибо
     
  2. Algol

    Algol New Member

    Joined:
    29 May 2002
    Messages:
    1,759
    Likes Received:
    4
    Reputations:
    0
    Ломается через цвет. Можно вставлять скрипты.
     
  3. Guest

    Guest Guest

    Reputations:
    0
    а можно пример привести плиз, а то я не очень во взломе, первый раз пытаюсь
     
  4. Algol

    Algol New Member

    Joined:
    29 May 2002
    Messages:
    1,759
    Likes Received:
    4
    Reputations:
    0
  5. Vortex

    Vortex New Member

    Joined:
    23 Jun 2002
    Messages:
    2
    Likes Received:
    0
    Reputations:
    0
    мне сказали что скрипты можно вставлять прямо в строке сообщений, надо только отключить блокировку управляющих символов, как это сделать??
    чат на ядре phpMyChat может посоветуете какую то инфу??
     
  6. Zloman

    Zloman New Member

    Joined:
    14 Feb 2004
    Messages:
    6
    Likes Received:
    0
    Reputations:
    0
    Ты для начала скажи что ты хочеш добится от чата
    Потом, .......
    пиши [email protected]
    Я постараюсь тебе помочь
     
  7. Че Гевара

    Че Гевара Elder - Старейшина

    Joined:
    5 Oct 2003
    Messages:
    1,049
    Likes Received:
    29
    Reputations:
    8
    Vortex, "ломается через цвет" - это значит, что вместо параметра цвета можно вставить скрипт ...
     
  8. OwrLam

    OwrLam Наглый...

    Joined:
    14 May 2004
    Messages:
    21
    Likes Received:
    2
    Reputations:
    0
    Че Гевара, я тя уважаю, но чот не нашёл как там его через цвет ... можно. Интересно стало, мож намекнёшь?
    Кстате у тя Аська есть? Если есть стукни 23456617
     
  9. Че Гевара

    Че Гевара Elder - Старейшина

    Joined:
    5 Oct 2003
    Messages:
    1,049
    Likes Received:
    29
    Reputations:
    8
    idknet.com/chat - у меня не грузит что-то

    2 OwerLam

    Аськи нет . Если что надо - пиши в личку ..
     
  10. Че Гевара

    Че Гевара Elder - Старейшина

    Joined:
    5 Oct 2003
    Messages:
    1,049
    Likes Received:
    29
    Reputations:
    8
    </span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата (Algol @ июня 26 2002,14:07)</td></tr><tr><td id="QUOTE">Ломается через цвет. Можно вставлять скрипты.[/QUOTE]<span id='postcolor'>
    Я не думаю, что алгол это от фонаря взял ...
     
  11. Че Гевара

    Че Гевара Elder - Старейшина

    Joined:
    5 Oct 2003
    Messages:
    1,049
    Likes Received:
    29
    Reputations:
    8
    </span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата (Че Гевара @ мая 25 2004,19:43)</td></tr><tr><td id="QUOTE">idknet.com/chat - у меня не грузит что-то[/QUOTE]<span id='postcolor'>
    Там ссылку неверно дали ...
    http://chat.idknet.com/
     
  12. Че Гевара

    Че Гевара Elder - Старейшина

    Joined:
    5 Oct 2003
    Messages:
    1,049
    Likes Received:
    29
    Reputations:
    8
    OwrLam, сравни эти 2 параметра цвета синего и жополадного [​IMG]:

    </span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Исходный код </td></tr><tr><td id="CODE"><OPTION style="COLOR: chocolate" value=28>Шоколадный</OPTION>[/QUOTE]<span id='postcolor'>

    </span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Исходный код </td></tr><tr><td id="CODE"><OPTION style="COLOR: #000080" value=29>Темно-синий</OPTION>[/QUOTE]<span id='postcolor'>

    Если рассмотреть случай с синим, то цвет возвращается в виде численного кода #000080, а шоколодный  в виде собственного названия, так как это нестандартный цвет и и они поленились присвоить ему числ. код . Вместо шоколада можно вставить свои атрибуты, а именно скрипт.

    В этом и фишка ...
    Хотя я могу и ошибаться ...
     
  13. Guest

    Guest Guest

    Reputations:
    0
    гыгы. балбес.

    передается (возвращается в терминологии Че Гевары) value=28 (или 29)
    можешь подставлять че угодно, хоть все теги которые знаешь.

    а style=&quot;COLOR: chocolate&quot; &nbsp;-- лишь расцветка в списке выбора.

    по поводу сообщения Алгола -- смотрите иногда на дату. 2 года назад там другой движок был.
     
  14. Че Гевара

    Че Гевара Elder - Старейшина

    Joined:
    5 Oct 2003
    Messages:
    1,049
    Likes Received:
    29
    Reputations:
    8
    </span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата (Guest @ мая 26 2004,12:24)</td></tr><tr><td id="QUOTE">гыгы. балбес.

    передается (возвращается в терминологии Че Гевары) value=28 (или 29)
    можешь подставлять че угодно, хоть все теги которые знаешь.[/QUOTE]<span id='postcolor'>
    В варианте с синим стоят фильтры на все символы кроме цифр, знака # и букв a ,b, c ,d ,e, f. Тогда фиг ты что поставишь ...
     
  15. Guest

    Guest Guest

    Reputations:
    0
    мда. запущенный случай.

    для тех кто в танке, повторяю:
    фильтры на буквы и # не стоят нигде.

    фильтры стоят на передаваемое из value -- допустимы только числа.
    тема про chocolate, #000080 вообще в молоко. время учить хтмл и цсс.
     
  16. Че Гевара

    Че Гевара Elder - Старейшина

    Joined:
    5 Oct 2003
    Messages:
    1,049
    Likes Received:
    29
    Reputations:
    8
    Кончай понты кидать ...
    Ты посмотри, что хоть предлагаешь
    </span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата </td></tr><tr><td id="QUOTE">value=28 (или 29)
    можешь подставлять че угодно, хоть все теги которые знаешь.[/QUOTE]<span id='postcolor'>
    Тут вообще в виде номера из списка допустимых цветов. И никакой тег тут не вставишь...
     
  17. Че Гевара

    Че Гевара Elder - Старейшина

    Joined:
    5 Oct 2003
    Messages:
    1,049
    Likes Received:
    29
    Reputations:
    8
    </span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата (Guest @ мая 26 2004,20:34)</td></tr><tr><td id="QUOTE">для тех кто в танке, повторяю:
    фильтры на буквы и # не стоят нигде.[/QUOTE]<span id='postcolor'>
    Ты хоть думаешь, что несешь то ?
     
  18. Guest

    Guest Guest

    Reputations:
    0
    конкретно тупой чг.
     
  19. Guest

    Guest Guest

    Reputations:
    0
    чёГевара, сходи, почитай книжку &quot;ХТМЛ для тупых&quot;, и посмотри разницу между value и style атрибутами тегов.
     
  20. Че Гевара

    Че Гевара Elder - Старейшина

    Joined:
    5 Oct 2003
    Messages:
    1,049
    Likes Received:
    29
    Reputations:
    8
    nobody.nogroup, сходи почитай книгу &quot;Хорошие манеры&quot; и &quot;Как избавиться от комплекса неполноценности&quot; - это будут твои настольные книги, которые ты будешь читать с упоением ... &nbsp;
    </span><table border="0" align="center" width="95%" cellpadding="3" cellspacing="1"><tr><td>Цитата </td></tr><tr><td id="QUOTE">сходи, почитай книжку &quot;ХТМЛ для тупых&quot;, [/QUOTE]<span id='postcolor'>
    Это твоя бывшая книга, раз ты мне ее так советуешь ?

    Даже под своим ником не пишет (Вот идиот) ...
     
Thread Status:
Not open for further replies.