
06.09.2010, 14:56
|
|
Новичок
Регистрация: 05.09.2010
Сообщений: 2
С нами:
8255126
Репутация:
0
|
|
Подскажите! Как использовать эту уязвимость
Теги HTML в чате фильтруются, удалается все что написано после символа ". Остальные теги по идее в 40 символов не уместиш... Пробывал кодировать URL .. но конструкции типа / или %47%34 не допустимы, хотя просто смволы & # % в каких то, непонятныхз мне случаях, прозволяет вставить...
Сразу скажу - прочитал уже статей 5 о способах взлома чатов HTML и ваш форум читал...
Если кто знает, как обойти эти ограничения или фильтры, пожалуста отпишитесь! Буду очень признателен.
Мои догадки -
1 вставить каким то образом URL которое не будет запрещенно в поле (но какое я не разобрался)
2. Использовать какой то тег, который уместится в 40 символов и ему не будет мешать пробел по середине, но какой???? (для того чтобы загрузить по указанному URL нужный мне скрипт)
Вообщем, я создал отдельную тему, но ее удалили, ... Поэтому пробую написать в уже сосзданной теме...
Я не прошу этого сделать за меня, я прошу лишь мне помочь вставить туда либо URL либо какой то тег...
|
|
|