HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости > Уязвимости CMS / форумов
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

В форуме ВВ-теги включены, но фильтруються "javascript, onclick.." Что можно сделать?
  #1  
Старый 15.09.2004, 13:00
Guest
Сообщений: n/a
С нами:

Репутация:
По умолчанию В форуме ВВ-теги включены, но фильтруються "javascript, onclick.." Что можно сделать?

Народ помогите кто может:
Есть форум. У него есть ВВ теги. Постле тега [COLOR] можно вставить чтоугодно, кроме слов javascript, onclick, onmouseover, другио обработчики тоже не проходят. Сниффер, вставляется (как background-image: url) но не работает т.к. слова document и cookie тоже запрещены.
Получается что кроме изменения размера шрифта (можно любое - все прокатывает) нифига не сделать? или нет? кто знает подскажите.
 
Ответить с цитированием

  #2  
Старый 15.09.2004, 13:25
Че Гевара
Администратор
Регистрация: 05.10.2003
Сообщений: 1,083
С нами: 11893346

Репутация: 45


По умолчанию

 
Ответить с цитированием

  #3  
Старый 15.09.2004, 15:44
zFailure
Участник форума
Регистрация: 06.06.2004
Сообщений: 169
С нами: 11540434

Репутация: 82
По умолчанию

если очень изловчиться можно и без использования этих слов куки утащить, только я говорить в пустую не хочу

кинь линк
 
Ответить с цитированием

  #4  
Старый 16.09.2004, 01:32
CoTT
Новичок
Регистрация: 16.09.2004
Сообщений: 21
С нами: 11394297

Репутация: 0
По умолчанию

2 zFailure:
Это сайт дружественной мне фирмы, поэтому я не сильно хочу распространять линки.
Можешь мылом? если не трудно напиши на sin1_2000@mail.ru
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
химия своими руками silveran Болталка 43 11.01.2006 22:05
Ru.phreak Faq silveran Электроника и Фрикинг 0 21.07.2005 10:20
Что можно сделать с ip адресом iRedX Skype, IRC, ICQ, Jabber и другие IM 1 01.04.2003 21:21



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.