ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Безопасность и Уязвимости > Уязвимости > Чаты
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

нрушение хтмл кода.. вопрос...
  #1  
Старый 10.06.2005, 10:45
Аватар для silveran
silveran
Постоянный
Регистрация: 02.05.2005
Сообщений: 786
Провел на форуме:
807041

Репутация: 263


Отправить сообщение для silveran с помощью ICQ
По умолчанию нрушение хтмл кода.. вопрос...

всем привет.. тут такой вопрос. сообщения в чате выходят так:
top.AddMsg(56153,'<span class=login>10:13 <b>|</b>&nbsp;</span>','bni','<a title="2005-06-10 10:13:39" href="javascript:top.seluser(92,\'я им и остался!\')" title="2005-06-10 10:13:39"><font color="#00ff00" size=2>я им и остался!</font></a><font color="#60ff00">: АД,у меня туда билеты не забронированны)))</font>');

я же зарегился по ником A'D. где штрих нарушает яву и скрипт вставки моего ника не пашет.. вот так вот выгледят мои сообщения:
10:21:41<script>top.AddMsg(56152,'<img src="img/msg.gif" width=20 height=12 border=0 alt="">&nbsp;','bni','<a title="2005-06-10 10:13:36" href="javascript:top.seluser(191,\'A'D\')" title="2005-06-10 10:13:36"><font color="#a0ff00" size=2>A'D</font></a><font color="#00ff00">&gt;&gt;<i><a href="javascript:top.seluser(308,\'Tartan Army\');">Tartan Army</a></i>: мда.... футбол и девушки- несовместимо.. согласен..</font>');

возможно ли так нарушить ником или же текстом хтмл код- чтоб вызвать всеобщий аллерт!!!?????
спасибо!!!
 
Ответить с цитированием

  #2  
Старый 10.06.2005, 10:51
Аватар для k00p3r
k00p3r
Banned
Регистрация: 31.05.2005
Сообщений: 549
Провел на форуме:
484586

Репутация: 16


Отправить сообщение для k00p3r с помощью ICQ
По умолчанию

сомневаюсь....
 
Ответить с цитированием

  #3  
Старый 10.06.2005, 10:58
Аватар для silveran
silveran
Постоянный
Регистрация: 02.05.2005
Сообщений: 786
Провел на форуме:
807041

Репутация: 263


Отправить сообщение для silveran с помощью ICQ
По умолчанию

при проверке ника я вставил
" ' ` = < > ; \ & %
а получил

Проверка ника:
\&quоt; \' ` = < > ; \\
Свободен!

Последний раз редактировалось silveran; 10.06.2005 в 11:03..
 
Ответить с цитированием

  #4  
Старый 10.06.2005, 11:10
Аватар для k00p3r
k00p3r
Banned
Регистрация: 31.05.2005
Сообщений: 549
Провел на форуме:
484586

Репутация: 16


Отправить сообщение для k00p3r с помощью ICQ
По умолчанию

ну тады вставляй сниффер.....видно какойто лажовый чат
 
Ответить с цитированием

  #5  
Старый 10.06.2005, 11:18
Аватар для silveran
silveran
Постоянный
Регистрация: 02.05.2005
Сообщений: 786
Провел на форуме:
807041

Репутация: 263


Отправить сообщение для silveran с помощью ICQ
По умолчанию

емееш виду сеифер вместо ника!? так он гад ограничение на кол-во символов в нике ставит!!!
 
Ответить с цитированием

  #6  
Старый 10.06.2005, 12:26
Аватар для k00p3r
k00p3r
Banned
Регистрация: 31.05.2005
Сообщений: 549
Провел на форуме:
484586

Репутация: 16


Отправить сообщение для k00p3r с помощью ICQ
По умолчанию

да я про сниф в нике говорил.....ну с ограничением тут врядли чёто сделаешь....
 
Ответить с цитированием

  #7  
Старый 10.06.2005, 13:17
Аватар для Morph
Morph
Постоянный
Регистрация: 13.08.2004
Сообщений: 957
Провел на форуме:
1770063

Репутация: 429


По умолчанию

Дай адресс чата посмотрю так судить сложно.
 
Ответить с цитированием

  #8  
Старый 10.06.2005, 23:04
Аватар для m0nzt3r
m0nzt3r
ветеран
Регистрация: 22.06.2004
Сообщений: 2,128
Провел на форуме:
5355463

Репутация: 2258


По умолчанию

chatmoscow , угадал?))))))
__________________
Elite VPN from Green. Quality. Click and buy!!!

Моня тот еще зверюга,
Свиду тихий внутри - ****,
Без обид,реальный мэн,
Просто рифмы нет совсем.
С ним шутить *****то очень,
В ирце вместе с ним хохочем (c) m0Hze
 
Ответить с цитированием

  #9  
Старый 10.06.2005, 23:14
Аватар для qBiN
qBiN
Постоянный
Регистрация: 20.01.2005
Сообщений: 899
Провел на форуме:
1535446

Репутация: 182


Отправить сообщение для qBiN с помощью ICQ
По умолчанию

Цитата:
Сообщение от k00p3r  
да я про сниф в нике говорил.....ну с ограничением тут врядли чёто сделаешь....
Смотря какой,если просто maxlenght(вроде так) то обойти просто...
 
Ответить с цитированием

  #10  
Старый 17.06.2005, 09:02
Аватар для silveran
silveran
Постоянный
Регистрация: 02.05.2005
Сообщений: 786
Провел на форуме:
807041

Репутация: 263


Отправить сообщение для silveran с помощью ICQ
По умолчанию

Цитата:
Сообщение от qBiN  
Смотря какой,если просто maxlenght(вроде так) то обойти просто...

И как же!?....www.chatmoscow.ru...
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ