Показать сообщение отдельно

  #4  
Старый 06.09.2010, 14:56
Sekret
Новичок
Регистрация: 05.09.2010
Сообщений: 2
С нами: 8255126

Репутация: 0
По умолчанию

Подскажите! Как использовать эту уязвимость

Теги HTML в чате фильтруются, удалается все что написано после символа ". Остальные теги по идее в 40 символов не уместиш... Пробывал кодировать URL .. но конструкции типа &#47 или %47%34 не допустимы, хотя просто смволы & # % в каких то, непонятныхз мне случаях, прозволяет вставить...

Сразу скажу - прочитал уже статей 5 о способах взлома чатов HTML и ваш форум читал...

Если кто знает, как обойти эти ограничения или фильтры, пожалуста отпишитесь! Буду очень признателен.

Мои догадки -

1 вставить каким то образом URL которое не будет запрещенно в поле (но какое я не разобрался)

2. Использовать какой то тег, который уместится в 40 символов и ему не будет мешать пробел по середине, но какой???? (для того чтобы загрузить по указанному URL нужный мне скрипт)

Вообщем, я создал отдельную тему, но ее удалили, ... Поэтому пробую написать в уже сосзданной теме...

Я не прошу этого сделать за меня, я прошу лишь мне помочь вставить туда либо URL либо какой то тег...